LINUX.ORG.RU
ФорумAdmin

Сервер забивает весь канал

 


0

1

Помогите решить проблему. Один интернет канал через который 5 серваков(сайтов) выходят в инет. С одним серваком происходит что-то (возможно дос атака) Ubuntu-сервак на нем поднят апач и сайт на джумле. Все 5 сайтов стали очень медленно открываться. Выдергиваю шнур с вышеуказанного сервака, все нормально, доступ к ним быстрый. Т.е один сервак съедает почти весь интернет канал. При помощи программы iptraf бегут красные строчки в которых просматривается UDP пакеты. Остановкой апача проблема не решается.


Смотрите и анализируйте результат работы iftop.

anonymous
()

посмотри запросы на этот сервак. как выше сказали iftop, tcpdump.
если все запросы с одного сурса, можно попробовать подкрутить iptables или настроить fail2ban.
все по ситуации.

dada ★★★★★
()

Поддержку iftop.

Из наркомании - ограничить канал для этого сервера.

USF
()

просматривается UDP пакеты

входящие или исходяшие?

axelroot
()

для начала, отключить на нем ntp и днс

handbrake ★★★
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.