[CLOSED] Mega Load Problem

[fulltilt]

Ich teste es mal auf der VM, ich bin sehr zuversichtlich, das diese Umstellung das Problem mit den Prozessen löst :-)
Sollte vieleicht als standard ins ispcp - mod_fcgi ist veraltet ...

---

schau mal - das tauchte eben bei der Mega Spitze im default-error.log auf:

[Sat Oct 18 12:09:01 2008] [error] [client xx.xx.xx.xx] (4)Interrupted system call: FastCGI: comm with server "/var/www/fcgi/master/php5-fcgi-starter" aborted: select() failed, referer: http://000.00.00.xx/webmail/src/right_ma...lbox=INBOX
[Sat Oct 18 12:09:01 2008] [error] [client xx.xx.xx.xx] FastCGI: incomplete headers (0 bytes) received from server "/var/www/fcgi/master/php5-fcgi-starter", referer: http://000.00.00.xx/webmail/src/right_ma...lbox=INBOX
[Sat Oct 18 12:14:08 2008] [error] [client xx.xx.xx.xx] (4)Interrupted system call: FastCGI: comm with server "/var/www/fcgi/master/php5-fcgi-starter" aborted: select() failed, referer: http://000.00.00.xx/webmail/src/right_ma...lbox=INBOX
[Sat Oct 18 12:14:08 2008] [error] [client xx.xx.xx.xx] FastCGI: incomplete headers (0 bytes) received from server "/var/www/fcgi/master/php5-fcgi-starter", referer: http://000.00.00.xx/webmail/src/right_ma...lbox=INBOX

---

ist das so richtig?

ändern in ispcp:
PHP_FASTCGI = fcgid

a2enmod fcgid
a2dismod fastcgi
a2dismod fastcgi_ispcp

[ZooL]

ich denke nicht das ] FastCGI: incomplete headers (0 bytes) received from server "/var/www/fcgi/master/php5-fcgi-starter", richtig ist *lach*

[fulltilt]

nee *g* ...
meinte beim aktivieren von fcgid:
a2enmod fcgid_ispcp
a2dismod fastcgi_ispcp

---

scheint zu klappen :-)

[Sat Oct 18 15:43:30 2008] [notice] Apache/2.2.3 (Debian) configured -- resuming normal operations
[Sat Oct 18 15:47:49 2008] [notice] mod_fcgid: call /var/www/ispcp/gui/index.php with wrapper /var/www/fcgi/master/php5-fcgi-starter
[Sat Oct 18 15:47:49 2008] [notice] mod_fcgid: server /var/www/ispcp/gui/index.php(12084) started

---

Hammer ... das ist ein gewaltiger Unterschied mit fcgid.
Die Prozesse werden jetzt sofort beendet, die Load ist runter:
top - 14:25:25 up 2 days, 13:01, 1 user, load average: 0.13, 0.39, 0.49
Tasks: 120 total, 2 running, 118 sleeping, 0 stopped, 0 zombie
Cpu(s): 1.7%us, 2.0%sy, 1.3%ni, 94.7%id, 0.3%wa, 0.0%hi, 0.0%si, 0.0%st
Mem: 2010660k total, 693176k used, 1317484k free, 42128k buffers
Swap: 3943948k total, 688k used, 3943260k free, 357820k cached

[ZooL]

fullit mussten die domains auf change gesetzt werden

habe umgestellt und läuft astrein load ist von 28 runter auf null...

mfg

[fulltilt]

(10-19-2008 01:54 AM)ZooL Wrote:  fullit mussten die domains auf change gesetzt werden
habe umgestellt und läuft astrein load ist von 28 runter auf null...

nö - das ging ohne rqst-mngr :-)
Ist echt geil - Load geht mächtig runter.
Habe jetzt noch ein Problem Web gesperrt, da sind laufend Zugriffe aus Russland, Serbien, China, Br. ... Hacker halt.
Seitdem ist es ruhig.
Ich suche jetzt noch irgendwas gutes um bestimmte Server und Länder zu blocken ... am besten ne Liste mit IP Adressen /Ranges ...

[ZooL]

apache2 Blacklist ?!?!? sowas denk ich mal...

[fulltilt]

(10-19-2008 02:24 AM)ZooL Wrote:  apache2 Blacklist ?!?!? sowas denk ich mal...

Hab hier was gutes gefunden:
http://www.wizcrafts.net/exploited-serve...cklist.txt
http://www.wizcrafts.net/russian-iptables-blocklist.txt
http://www.wizcrafts.net/nigerian-iptabl...cklist.txt
http://www.wizcrafts.net/chinese-iptables-blocklist.txt

Das mit dem fastcgi_ispcp sollte man vieleicht ganz rausnehmen im Trunk ...

[ZooL]

wunderbar ;-) jetzt musst du nur noch schreiben wie man soetwas auch einbindet benutzt...

mfg

[fulltilt]

Ich binde es in ein iptables init script ein - wenn es fertig ist, poste ich es in die Code Abteilung :-)

[ZooL]

http://www.heise.de/security/Die-Apache-...el/69070/0
Seite 4... sehr interessant @fullit
schau es dir mal an...

EDIT:
das ist ist auch sehr interessant ...
http://dnsbl.abuse.ch/faq.php#mod_defensible

mfg