<?xml version="1.0" encoding="koi8-r"?>
<rss version="0.91">
<channel>
    <title>OpenForum RSS: DDos или что это?</title>
    <link>https://www.opennet.ru/openforum/vsluhforumID1/92843.html</link>
    <description>Приветствую. &lt;br&gt;&lt;br&gt;Примерно с 2 января у меня на сервере резко возросло потребление трафика как входящего так и исходящего с 100 GB в сутки до 500 GB... при этом сервер естественно жутко тормозит, хотя кол-во посетителей не больше а наоборот меньше (в связи с праздниками) по данным счётчика, и кол-во пользователей он-лайн так же как и обычно.&lt;br&gt;&lt;br&gt;При этом в top показывает такое:&lt;br&gt;&lt;br&gt;top - 20:47:05 up 94 days, 10:41,  1 user,  load average: 58.15, 64.61, 61.44&lt;br&gt;Tasks: 207 total,  58 running, 148 sleeping,   0 stopped,   1 zombie&lt;br&gt;Cpu(s): 85.6&#037;us, 12.0&#037;sy,  0.0&#037;ni,  0.0&#037;id,  0.0&#037;wa,  0.2&#037;hi,  2.2&#037;si,  0.0&#037;st&lt;br&gt;Mem:   8072840k total,  6989776k used,  1083064k free,   122224k buffers&lt;br&gt;Swap:  8385920k total,      164k used,  8385756k free,  2196420k cached&lt;br&gt;&lt;br&gt;58 running, должно быть 1-2 я так понимаю? И всё это httpd процессы.&lt;br&gt;&lt;br&gt;Что делать?&lt;br&gt;</description>

<item>
    <title>DDos или что это? (studovnet)</title>
    <link>https://www.opennet.ru/openforum/vsluhforumID1/92843.html#4</link>
    <pubDate>Fri, 06 Jan 2012 14:20:10 GMT</pubDate>
    <description>ТЕМА ЗАКРЫТА!&lt;br&gt;&lt;br&gt;Всё оказалось куда проще, кто-то злоупотреблял хостингом картинок, прямые ссылки используя. Придётся с ним чтото сделать :(&lt;br&gt;&lt;br&gt;Ну хоть новых впечатлений получил.&lt;br&gt;</description>
</item>

<item>
    <title>DDos или что это? (studovnet)</title>
    <link>https://www.opennet.ru/openforum/vsluhforumID1/92843.html#3</link>
    <pubDate>Fri, 06 Jan 2012 12:50:27 GMT</pubDate>
    <description>на сервере nginx стоит, проксирует httpd (с сжатием) и отдаёт статику.&lt;br&gt;&lt;br&gt;вывод ifstat&lt;br&gt;&lt;br&gt;       eth0&lt;br&gt; KB/s in  KB/s out&lt;br&gt;  168.73   3814.93&lt;br&gt;  160.87   3768.04&lt;br&gt;  165.90   4072.12&lt;br&gt;  175.79   4095.20&lt;br&gt;  217.57   6058.39&lt;br&gt;  151.56   3732.19&lt;br&gt;  224.36   6928.75&lt;br&gt;  216.62   6502.51&lt;br&gt;  246.25   7172.14&lt;br&gt;  201.65   4615.02&lt;br&gt;  240.22   5756.87&lt;br&gt;  269.77   6172.14&lt;br&gt;  230.27   5767.36&lt;br&gt;  226.38   6710.94&lt;br&gt;  204.13   5896.21&lt;br&gt;  189.57   5356.86&lt;br&gt;  157.08   4576.16&lt;br&gt;  185.05   4734.41&lt;br&gt;  179.64   4496.03&lt;br&gt;  212.00   4584.47&lt;br&gt;  268.59   8838.05&lt;br&gt;  217.07   6766.76&lt;br&gt;  226.28   7248.82&lt;br&gt;  230.45   7151.42&lt;br&gt;  285.69   9752.73&lt;br&gt;  177.50   5259.62&lt;br&gt;  269.17   8457.38&lt;br&gt;&lt;br&gt;примерно 5 мбайт в сек. что 432 Гб в сутки, а должно быть около 100 Гб в сутки.&lt;br&gt;</description>
</item>

<item>
    <title>DDos или что это? (studovnet)</title>
    <link>https://www.opennet.ru/openforum/vsluhforumID1/92843.html#2</link>
    <pubDate>Fri, 06 Jan 2012 12:49:32 GMT</pubDate>
    <description>&amp;gt; $ cat /proc/cpuinfo &lt;br&gt;&lt;br&gt;http://yourpaste.net/10031/&lt;br&gt;&lt;br&gt;&amp;gt; $ ps -ef &amp;#124; grep httpd &lt;br&gt;&lt;br&gt;apache    8630 20634 12 16:28 ?        00:01:20 /usr/sbin/httpd&lt;br&gt;apache    8724 20634 12 16:30 ?        00:01:08 /usr/sbin/httpd&lt;br&gt;apache    8801 20634 12 16:32 ?        00:00:48 /usr/sbin/httpd&lt;br&gt;apache    8829 20634 12 16:33 ?        00:00:44 /usr/sbin/httpd&lt;br&gt;apache    8862 20634 12 16:34 ?        00:00:38 /usr/sbin/httpd&lt;br&gt;apache    8865 20634 12 16:34 ?        00:00:37 /usr/sbin/httpd&lt;br&gt;apache    8866 20634 12 16:34 ?        00:00:37 /usr/sbin/httpd&lt;br&gt;apache    8880 20634 12 16:35 ?        00:00:33 /usr/sbin/httpd&lt;br&gt;apache    8890 20634 12 16:35 ?        00:00:29 /usr/sbin/httpd&lt;br&gt;apache    8899 20634 13 16:35 ?        00:00:26 /usr/sbin/httpd&lt;br&gt;apache    8902 20634 12 16:36 ?        00:00:24 /usr/sbin/httpd&lt;br&gt;apache    8924 20634 12 16:36 ?        00:00:19 /usr/sbin/httpd&lt;br&gt;apache    8928 20634 12 16:36 ?        00:00:19 /usr/sbin/httpd&lt;br&gt;apache    8930 20634 12 16:36 ?        00:00:19 /usr/sbin/httpd&lt;br&gt;apache    8931 20634 12 16</description>
</item>

<item>
    <title>DDos или что это? (кегна)</title>
    <link>https://www.opennet.ru/openforum/vsluhforumID1/92843.html#1</link>
    <pubDate>Thu, 05 Jan 2012 18:30:07 GMT</pubDate>
    <description>&amp;gt;&#091;оверквотинг удален&#093;&lt;br&gt;&amp;gt;   1 zombie &lt;br&gt;&amp;gt; Cpu(s): 85.6&#037;us, 12.0&#037;sy,  0.0&#037;ni,  0.0&#037;id,  0.0&#037;wa,  0.2&#037;hi,  &lt;br&gt;&amp;gt; 2.2&#037;si,  0.0&#037;st &lt;br&gt;&amp;gt; Mem:   8072840k total,  6989776k used,  1083064k free,  &lt;br&gt;&amp;gt;  122224k buffers &lt;br&gt;&amp;gt; Swap:  8385920k total,      164k used,  &lt;br&gt;&amp;gt; 8385756k free,  2196420k cached &lt;br&gt;&amp;gt; 58 running, должно быть 1-2 я так понимаю? И всё это httpd &lt;br&gt;&amp;gt; процессы.&lt;br&gt;&amp;gt; Что делать?&lt;br&gt;&lt;br&gt;$ cat /proc/cpuinfo&lt;br&gt;&lt;br&gt;$ ps -ef &amp;#124; grep httpd&lt;br&gt;&lt;br&gt;$ netstat -an&lt;br&gt;&lt;br&gt;$ uname -a&lt;br&gt;=))&lt;br&gt;</description>
</item>

</channel>
</rss>
