LINUX.ORG.RU
ФорумAdmin

Сервер забивает весь канал

 


0

1

Помогите решить проблему. Один интернет канал через который 5 серваков(сайтов) выходят в инет. С одним серваком происходит что-то (возможно дос атака) Ubuntu-сервак на нем поднят апач и сайт на джумле. Все 5 сайтов стали очень медленно открываться. Выдергиваю шнур с вышеуказанного сервака, все нормально, доступ к ним быстрый. Т.е один сервак съедает почти весь интернет канал. При помощи программы iptraf бегут красные строчки в которых просматривается UDP пакеты. Остановкой апача проблема не решается.


Смотрите и анализируйте результат работы iftop.

anonymous ()

посмотри запросы на этот сервак. как выше сказали iftop, tcpdump.
если все запросы с одного сурса, можно попробовать подкрутить iptables или настроить fail2ban.
все по ситуации.

dada ★★★★★ ()

Поддержку iftop.

Из наркомании - ограничить канал для этого сервера.

USF ()

просматривается UDP пакеты

входящие или исходяшие?

axelroot ()

для начала, отключить на нем ntp и днс

handbrake ★★★ ()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.