Исходное сообщение
"DoS атака на apache - что делать?" Отправлено borz, 21-Май-07 23:11
>судя по всему, открывает 250 коннектов с разных ip и "держит" их, >например забирая инфу со скоростью типа 1 байт/сек. >Отсюда - все 250 процессов и нулевой LA, ибо они просто покуривая >потихоньку, отдают контент >посмотрите по логам, сколько там отбивок соединения по таймауту. При нормальном функционировании >их практически не должно быить. >Попробуйте поставить nginx перед апачем. >Это должно решить вашу проблему + такое решение вам даст хороший задел >на будущее. Решение проблемы найдено. Поставил nginx как проски сервер (на той же машине, где и Apache). Результат потрясающий. Если ранее работало по 200-250 процессов Apach`а, то сейчас всего 10-20. Расход памяти снизился многократно, load averages уменьшился процентов на 20. От хакерской нет и следа. Это волшебство! А сама атака атака заключалась в следующем: берем 250 прокси серверов, открываем 250 соединений, медленно что-то нибудь качаем. Apache оказывается в отключке, его архитектура подразумевает отдельный процесс под каждое соединение. Большое СПАСИБО johnjoy !!!