apache (1.3.33 (Unix failed))

[Se7T]

apache (1.3.33 (Unix failed))


ماهو السبب وماهو الحل لهذه المشكله
حيث ان جميع المنتديات لاتعمل

الرجاء سرعة المساعده
ولكم الاجر الثواب

عملت ريستارت للأباتشي و للسيرفر و الخ ولا فائدة
:anger2:

[YA-Q8]

اخوى جرب ادخل من WHM

من القائمة Backup

اختر Configuration File Rollback

واضغط على /etc/named.conf

اخر شي تحت بجانب current

حرك السهم يسار مرة وحده واضغط Rostore

بعدها من القائمة Restart Services

اضغط على DNS/Name Server (BIND)

وجرب اذا ما اشتغل معاك حرك السهم مرتين

هذى نسخ إحتياطية للملفات اذا حصل فيها تغير تقدر تردها

[linuxlover]

السلام عليكم ورحمة الله وبركاته

معليش أخي YA-Q8 لا أعتقد لهذا علاقة بذاك

المشكلة أن الأباتشي فيلد يعني مشكلة في ال httpd services

هل هذه المشكلة دائمة أم فقط تظهر أحيانا عند الضغط ؟؟؟

[YA-Q8]

هلا اخوى linuxlover انا عندى نفس المشكلة
بسبب بعض التحديثات وجربتها اكثر من مره ويشتغل
الموقع بعدها مباشرة

[abu 7asan]

اكتب هالأمر وعطنا شنو يطلع

service httpd configtest

[Se7T]

اشكرك تفاعلكم يااخوان
المشكله احيانا تحصل يعني بالشهر مره
لكن بالفتره الاخيره
الاباتشي والرام والسيرفر يكون لود ويصل الى ال 20

[العين2020]

و انا تواجهني نفس المشكله يااخوي في اليوم توصلني تقريبا رسائل بخصوص الفليد في الاباتشي و بعدها ب 10 دقائق يكون عادي و على هذا الموضوع لا ادري ما الحل مع هذه المشكله

و نحن في انتظار ردك و مساعدتك يا اخوي

[linuxlover]

السلام عليكم

إذا كان الأمر يومي قهذا معناة أن هناك خطر أخي على السيرفر

إنتبه إلى عدد المتصلين إلى السيرفر في نفس الوقت

إنتبه أن يكون عندك دوس أتاك أو فلود

إنتبه أن يكون أحدهم يغرق السيرفر بالسبام

هناك الكثير من الأمور والافعال التي يجب أخذها والإستحياط بها

أورد لكم بعض الأمور

---------------------------

بداية إنظر إلى اللود على السيرفر بكتابة الأمر التالي

uptime

إذا كان عندك معالج واحد فالرقم الصحيح للود لا يجب أن يزيد على 1
وإذا كان معالجين فلا يجب أن يزيد على 2
وإذا كان أربع معالجين فلا يجب أن يزيد على 4

ملاحظة إذا كان اللود غير مرتفع ولكن السيرفر بطيء والأباتشي يستمر في الفيلد

ممكن أن تكون نعاني من بينج ping attack

تابع إذن في المرحلة الثانية

----------------------------------------

حمل برنامج لتقيس فيه حجم الترافيك في الثانية على سيرفرك

وأنا أفضل برنامج bwm-ng

طريقة التنصيب

cd /usr/local/src
wget http://www.gropp.org/bwm-ng/bwm-ng-0.5.tar.gz
tar -zxf bwm-ng-0.5.tar.gz
cd bwm-ng-0.5
./configure; make; make install

بهذا نكون قد أنهينا تنصيب البرنامج الآن لتشغيله
ضع الأمر هذا

bwm-ng

إنظر الرقم الذي في أقصى أسفل اليمين

الرقم الطبيعي هو بين ال 300 - 1000 كيلو بايت

هذا يعتمد على سرعة الوصلة وعلى مقدار الترافيك المسموح لديك

ملاحظة هامة جداً : قد يقول البعض أن معي 1000 جيغا شهري

هذا لا يعني أنه رقم كبير

أنت يجب أن تسأل الداتا سينتر عن ما هو الترافيك المخصص لك في الثانية وليس في الشهر

ملاحظة هامة جداً : الترافيك الذي تأخذه من ال whm ليس الترافيك الحقيقي

هذا فقط out

يوجد أيضاً in -

ويوجد FTP ويوجد mail وووو

إذن يجب عليك سؤال الداتا سينتر

في حال 1000 جيغا
خلينا نقول أنه 200 جيغا in

الباقي لك 800 جيغا

وخلينا نقول 200 جيغا لل FTP و mail

الباقي الصافي 600 جيغا

أو بمعنى آخر 500 جيغا في الشهر

نقسمهم على 30 يوم وعلى 24 ساعة وعلى 60 دقيقة وعلى 60 ثانية

بيطلعلك 404 كيلو بايت في الثانية

يعني إذا زاد الرقم الذي وجدته في البرنامج bwm-ng عن 400 كيلو بايت فأنت عندها في مأزق من أجل الترافيك

-----------------------------------

الآن لنرى كم هو عدد الإتصالات الفعالة على سيرفرك في اللحظة الراهنة

netstat -n | grep :80 |wc -l

netstat -n | grep :80 | grep SYN |wc -l


إذا كان الرقم الأول أكبر من 400 إتصال

فأنت تعاني من هجوم على سيرفرك

وأيضاً الرقم الثاني لا يجب أن يزيد على 100

------------------------------------------------------

الآن بعض الحلول

1 - تنصيب ال mod_dosevasive على الأباتشي إذا كنت تعاني من مشاكل أو هجوم على الأباتشي

2 - عمل بعض التعديلات على httpd.conf للتقليل التايم أوت على السيرفر

بداية أخذ نسخة إحتياطية من httpd.conf

cp /etc/httpd/conf/httpd.conf /etc/httpd/conf/httpd.conf-GOOD


ثانياً

pico -w /etc/httpd/conf/httpd.conf

إبحث عن الدالات التالية وقم بتغيير أرقامها

Timeout 15

KeepAlive Off

KeepAliveTimeout 5

MinSpareServers 15
MaxSpareServers 20

--------------------

أخيرنا وليس آخراً
نفعل ال syn cookies

echo 1 > /proc/sys/net/ipv4/tcp_syncookies

----------------------------------

إذا قمت بعمل كل هذا وبقي الأباتشي فيلد والترافيك عالي

فأنت تعاني من هجوم أتتاك قوي

وليس لديك حل عندها سوى إخبار الداتا سينتر أن يقومو بتركيب كارت الفايروول لك

فهذا أنسب حل لك

أرجو أن أكون قد أفدتكم

والله ولي التوفيق

[YA-Q8]

وعليكم السلام

مشكور linuxlover

[explorer]

السلام عليكم
linuxlover وين كل هذه الغيبة لعل السبب خير باذن الله
انا عندى حاجة غربية
root@host [~]# netstat -n | grep :80 |wc -l
548
root@host [~]#


ولكن

root@host [~]# netstat -n | grep :80 | grep SYN |wc -l
11
root@host [~]#

مركب mod_dosevasive

وبالنسبة
ل bwm-ng
بيعطى

  bwm-ng v0.5 (probing every 0.500s), press 'h' for help
  input: /proc/net/dev type: rate
  \       iface                  Rx                   Tx                Total
  ===========================================================================
            lo:           0.00 KB/s            0.00 KB/s            0.00 KB/s
          eth0:          39.74 KB/s          421.31 KB/s          461.05 KB/s
  ---------------------------------------------------------------------------
         total:          39.74 KB/s          421.31 KB/s          461.05 KB/s 

الاب لينك 100 ميجا
تحياتى

[sAFA7_eLNeT]

بسـم اللــه ...


مظبوط كل كلام أخى Linux Lover



وينصح بتركيب مود سيكيورتى أيضاً عشان بيفلتر الباكت طبعا


المهم

بالنسبة لتفعيل syn cookies


ما تلاحظ أنه ممكن يكون فى syn packets ومش شرط بيعملو فلود ولا شيء !!


وبالتالى هياخدو Ban من الـApf??



إلى الــلقـــاء

[linuxlover]

الأخ explorer هلا بيك أخي ما تواخذني أنا كنت بجهز شبكة سيرفرات لشركة كتبت معها عقد فتغيبت عن الساحة قليلاً بس كل يوم أدخل سوال ( أنت ما تقرأ مواضيعي )

بالنسبة للترافيك عندك فإذا كان ثابت كذا بهذا الشكل فهذا معناه أن سيرفرك يستهلك ترافيك كبير

وال 1000 جيغا لن تفي بالغرض

بس إنتبه أنت يجب أن تراقب هذا في أثناء اليوم بأكمله وليس مرة واحده فقط أو تعطي الذروة

خذ الوسطي أخي وإضرب ب 60 ومن ثم 60 ومن ثم 24 ومن ثم 30 راح يطلع مع إستهلاك الترافيك


400 حد مقبول بأي حال من الأحوال

بس إن شاء الله ما يزيد على كذا

بس 548 إتصال بنفس الوقت هذا كثير

أنت أكملت قراءة المشاركة للآخير ؟؟؟


---------------------

أخي sAFA7_eLNeT
شكراً لملاحظتك ولكن ال apf ليس في كل الأوقات راح يفلتر ال cookies syn لذلك توقيفها لن يضر شيئاً

[explorer]

السلام عليكم
ربنا يوفقك linuxlover يارب

بالنسبة للباندوث الحين

  bwm-ng v0.5 (probing every 0.500s), press 'h' for help
  input: /proc/net/dev type: rate
  -       iface                  Rx                   Tx                Total
  ===========================================================================
            lo:           0.00 KB/s            0.00 KB/s            0.00 KB/s
          eth0:          88.25 KB/s          589.04 KB/s          677.29 KB/s
  ---------------------------------------------------------------------------
         total:          88.08 KB/s          587.86 KB/s          675.94 KB/s 

ويترواح مابين 200 الى 1000

بالنسبة لعدد الكونكشن بالاباتشى فيكون مرتفع دائما وفى بعض الاحيان يصل الى 1000

root@host [~]# netstat -n | grep :80 |wc -l
    733
root@host [~]# 

فما السبب فى رايك هل هو فلود ؟

بالنسبة للود فهو طبيعى ولكنه احيانا يرتفع بشكل غير طبيعى


اعدادات الاباتشى عدلتها كما ذكرت

pico -w /etc/httpd/conf/httpd.conf

إبحث عن الدالات التالية وقم بتغيير أرقامها 

Timeout 15

KeepAlive Off

KeepAliveTimeout 5

MinSpareServers 15
MaxSpareServers 20 

تحياتى

[life4]

ماهيا الاوقات التي يرتفع فيها اللود و كم حجم المواقع لديك و هل تعمل باكب لديهم

[explorer]

السلام عليكم
بالنسبة للاوقات التى يرتفع فيها اللود ليست منتظمة فاحيانا يكون طبيعى وفجاة يرتفع
بالنسبة للمواقع فهم حوالى 110 موقع
ايوه يوجد باكب بس محدد وقته يكون الساعة 5 فجرا
تحياتى