免费注册 查看新帖 |

Chinaunix

  平台 论坛 博客 文库
最近访问板块 发新帖
查看: 3121 | 回复: 7
打印 上一主题 下一主题

[系统管理] centos 被攻击了求大神支招 [复制链接]

论坛徽章:
0
跳转到指定楼层
1 [收藏(0)] [报告]
发表于 2014-06-23 20:29 |只看该作者 |倒序浏览
本帖最后由 hiboshi 于 2014-06-23 20:30 编辑

该服务器是web server
lamp架构。
服务器平时很稳定负载不高于1
但是 有时 十天 二十天后

系统负载急剧拉升到 100多 甚至 200多
iowait 99 可以断定是 io问题

top 却是 非常多的apache 进程

求大神看看是什么问题


服务器上 X3440 内存4G

QQ截图20140622234301.png (55.57 KB, 下载次数: 61)

QQ截图20140622234301.png

QQ截图20140622234951.png (89.98 KB, 下载次数: 61)

QQ截图20140622234951.png

QQ截图20140623202028.png (55.45 KB, 下载次数: 53)

QQ截图20140623202028.png

QQ截图20140622234223.png (49.47 KB, 下载次数: 52)

QQ截图20140622234223.png

论坛徽章:
0
2 [报告]
发表于 2014-06-23 21:26 |只看该作者
求大神解答???

论坛徽章:
33
荣誉会员
日期:2011-11-23 16:44:17天秤座
日期:2014-08-26 16:18:20天秤座
日期:2014-08-29 10:12:18丑牛
日期:2014-08-29 16:06:45丑牛
日期:2014-09-03 10:28:58射手座
日期:2014-09-03 16:01:17寅虎
日期:2014-09-11 14:24:21天蝎座
日期:2014-09-17 08:33:55IT运维版块每日发帖之星
日期:2016-04-17 06:23:27操作系统版块每日发帖之星
日期:2016-04-18 06:20:00IT运维版块每日发帖之星
日期:2016-04-24 06:20:0015-16赛季CBA联赛之天津
日期:2016-05-06 12:46:59
3 [报告]
发表于 2014-06-24 08:05 |只看该作者
查日志呀, 看看都是在访问哪些内容呀.

论坛徽章:
15
射手座
日期:2014-02-26 13:45:082015年迎新春徽章
日期:2015-03-04 09:54:452015年辞旧岁徽章
日期:2015-03-03 16:54:15羊年新春福章
日期:2015-02-26 08:47:552015年亚洲杯之卡塔尔
日期:2015-02-03 08:33:45射手座
日期:2014-12-31 08:36:51水瓶座
日期:2014-06-04 08:33:52天蝎座
日期:2014-05-14 14:30:41天秤座
日期:2014-04-21 08:37:08处女座
日期:2014-04-18 16:57:05戌狗
日期:2014-04-04 12:21:33技术图书徽章
日期:2014-03-25 09:00:29
4 [报告]
发表于 2014-06-24 08:39 |只看该作者
从现象上看,就是负载上去了,io存在瓶颈,要确定负载上去的原因,那就只能从httpd业务层面分析了,同意ls,看日志~

论坛徽章:
0
5 [报告]
发表于 2014-06-24 09:21 |只看该作者
看到有很多不同用户
给别人建站用的服务器吗
那应该机房有防火墙

论坛徽章:
1
2015年辞旧岁徽章
日期:2015-03-03 16:54:15
6 [报告]
发表于 2014-06-24 14:26 |只看该作者
查看下apache的日志吧,同意楼上的

论坛徽章:
0
7 [报告]
发表于 2014-06-24 17:07 |只看该作者
是用的什么lamp一键安装?
还是自己一步一步编译安装的apache php?

论坛徽章:
33
ChinaUnix元老
日期:2015-02-02 08:55:39CU十四周年纪念徽章
日期:2019-08-20 08:30:3720周年集字徽章-周	
日期:2020-10-28 14:13:3020周年集字徽章-20	
日期:2020-10-28 14:04:3019周年集字徽章-CU
日期:2019-09-08 23:26:2519周年集字徽章-19
日期:2019-08-27 13:31:262016科比退役纪念章
日期:2022-04-24 14:33:24
8 [报告]
发表于 2014-06-24 17:58 |只看该作者
1、修改httpd.conf里面的设置,不要让httpd启动太多进程。
2、查看apache的access.log,根据IP来源看看是不是DDOS攻击。
您需要登录后才可以回帖 登录 | 注册

本版积分规则 发表回复

  

北京盛拓优讯信息技术有限公司. 版权所有 京ICP备16024965号-6 北京市公安局海淀分局网监中心备案编号:11010802020122 niuxiaotong@pcpop.com 17352615567
未成年举报专区
中国互联网协会会员  联系我们:huangweiwei@itpub.net
感谢所有关心和支持过ChinaUnix的朋友们 转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP