Principal  •  FAQ  •  Buscar  •  Miembros  •  Grupos de Usuarios   •  Registrarse  •  Perfil  •  Entre para ver sus mensajes privados  •  Login
 Downtime Ver tema siguiente
Ver tema anterior
Publicar nuevo temaResponder al tema
Autor Mensaje
Rogeman
#7 Devoto de TAL


Registrado: 24 Nov 2002
Mensajes: 1189

MensajePublicado: Mie 26 May, 2004 5:18 PM Responder citandoVolver arriba

Buenas, hoy el server ha estado caido en dos ocasiones
de 1 am a 2 pm y luego ha caido otra vez a las 5 pm... no he podido averiguar por qué ya que desde el curro no tengo acceso ssh a zonalibre..

De todas formas no es la primera vez que pasa solo que ahora ha pasao dos veces seguidas.. cagonto..

Si hay un experto en apache/linux en la sala he aqui los sintomas:

1)Apache se cuelga, los logs no se mueven
2)ssh tira sin problemas
3)netstat muestra muchas conexiones abiertas
4)El parametro MaxClients de httpd.conf esta puesto a 50 y el server tiene 520 Megas de RAM. Cada proceso http ocupa unos 10 Megas
5) ps muestra que hay procesos http cargados en memoria
6)reiniciar la maquina hace que todo rule guay de nuevo hasta la siguiente vez que peta.

_________________
ImageImage
Ver perfil de usuarioEnviar mensaje privadoVisitar sitio web del autor
Dalex
#6 Acólito de TAL


Registrado: 06 Mar 2004
Mensajes: 534
Ubicación: cerca de casa...

MensajePublicado: Jue 27 May, 2004 3:19 AM Responder citandoVolver arriba

que pena maestro Rogeman... pero eso que dices esta en Japones??... no entiendo nada... que pena por no ser util... Sad...

pero bueno... por lo menos me interese y lei... Very Happy

_________________
Image Ineditas.tk... La Buena Gente
Ver perfil de usuarioEnviar mensaje privadoEnviar emailVisitar sitio web del autorMSN Messenger
Rogeman
#7 Devoto de TAL


Registrado: 24 Nov 2002
Mensajes: 1189

MensajePublicado: Jue 27 May, 2004 1:39 PM Responder citandoVolver arriba

dice ombligo que justo despues de la caida habia recibido 30 comments de spam en su blog..

sospecho que la situacion es que algun script spammer fue mal y en vez de dejar un comment hizo un bucle y empezo a postear comments hasta tirar el servidor... me parece algo muy factible..

_________________
ImageImage
Ver perfil de usuarioEnviar mensaje privadoVisitar sitio web del autor
Rogeman
#7 Devoto de TAL


Registrado: 24 Nov 2002
Mensajes: 1189

MensajePublicado: Jue 27 May, 2004 3:13 PM Responder citandoVolver arriba

macagonto otra vez se ha vuelto a caer..

sospecho que tiene que ver con el cgi de los comentarios que ocupa mucha cpu cuando se le llama y los spammers lo llaman a saco..

caca.

_________________
ImageImage
Ver perfil de usuarioEnviar mensaje privadoVisitar sitio web del autor
Rogeman
#7 Devoto de TAL


Registrado: 24 Nov 2002
Mensajes: 1189

MensajePublicado: Jue 27 May, 2004 3:18 PM Responder citandoVolver arriba

http://www.muhajabah.com/islamicblog/mt-tips/archives/hacks/dealing_with_crapflooding.php

esto me lo pongo para mi pa verlo luego cuando llegue a casa.

Puto SPAM.

_________________
ImageImage
Ver perfil de usuarioEnviar mensaje privadoVisitar sitio web del autor
Rogeman
#7 Devoto de TAL


Registrado: 24 Nov 2002
Mensajes: 1189

MensajePublicado: Jue 27 May, 2004 3:36 PM Responder citandoVolver arriba

he mirado en la base de datos y no veo indicios de SPAM-flooding...

Ombligo, decias que te habian llegado 30 spams seguidos, dame la url del post al que te llegaron.

estoy mas perdio que marco el dia del padre..

_________________
ImageImage
Ver perfil de usuarioEnviar mensaje privadoVisitar sitio web del autor
guada
#2 Muñon
#2 Muñon


Registrado: 11 Dic 2003
Mensajes: 42
Ubicación: Buenos Aires, Argentina

MensajePublicado: Jue 27 May, 2004 4:53 PM Responder citandoVolver arriba

Embarassed
como ya viste, los borré todos.

igual no creo que tenga que ver con la caída... porque si me pasó a mi sola (en realidad a gradocero tambien le llegó spam, pero solo UN comentario, no tantos como a mi), no creo que haya causado un colapso ni nada parecido.

pero prometo que si llega a pasar de nuevo los dejo, nomás Smile

besos!

_________________
guada

http://www.zonalibre.org/blog/ombligo/
Ver perfil de usuarioEnviar mensaje privadoVisitar sitio web del autor
Germán
#2 Muñon
#2 Muñon


Registrado: 31 May 2003
Mensajes: 47

MensajePublicado: Jue 27 May, 2004 9:19 PM Responder citandoVolver arriba

Yo encuentro un montón cada día ... ya ni siquiera me molesto en borrarlos, pero si se puede hacer algo contra ello...
Ver perfil de usuarioEnviar mensaje privado
Mithran
#6 Acólito de TAL


Registrado: 26 Ene 2004
Mensajes: 588
Ubicación: La Casa Azul, distrito de la Urbe

MensajePublicado: Vie 28 May, 2004 9:44 AM Responder citandoVolver arriba

No parece ser general, a mí al menos no me ha afectado. Esperemos que no se trate de ataques intencionados. Mejor no pensar en esas cosas...

_________________
AHORA EN CASTELLANO!
Únete a mí en la oscuridad! BiteFight: Vampires vs Werewolves, Tu amigo: Mortan
Ver perfil de usuarioEnviar mensaje privadoEnviar emailVisitar sitio web del autorMSN Messenger
nexon
#2 Muñon
#2 Muñon


Registrado: 11 Jul 2003
Mensajes: 32

MensajePublicado: Sab 29 May, 2004 10:27 AM Responder citandoVolver arriba

eo roge, estaba pensando que la carga del server tb pueden ser los FeedBack (creo que asi se llaman) no se se me paso por la cabeza el modo en que se emplea esta cosa. pero bueno, es una idea, ve tu que tal va esa idea aplicada con el server Wink

Adios

Salu2 ZL
Ver perfil de usuarioEnviar mensaje privado
gatmorgan
#4 Minigüini
#4 Minigüini


Registrado: 14 Sep 2003
Mensajes: 158

MensajePublicado: Dom 30 May, 2004 5:43 PM Responder citandoVolver arriba

nexon escribió:
eo roge, estaba pensando que la carga del server tb pueden ser los FeedBack (creo que asi se llaman) no se se me paso por la cabeza el modo en que se emplea esta cosa. pero bueno, es una idea, ve tu que tal va esa idea aplicada con el server Wink

Adios

Salu2 ZL


¿Te refieres a los trackbacks?
Ver perfil de usuarioEnviar mensaje privadoEnviar emailVisitar sitio web del autor
Rogeman
#7 Devoto de TAL


Registrado: 24 Nov 2002
Mensajes: 1189

MensajePublicado: Mar 01 Junio, 2004 12:04 PM Responder citandoVolver arriba

creo haber localizado el problema.
El problema es que con cada comment y cada trackback MT necesita reconstruir, y ocupa un huevo de CPU.

Pienso que en cuanto recibe unas cuantas de estas peticiones a la vez da un internal server error y el httpd se vuelve loco sigue aceptando conexiones pero no sirve paginas.

Estoy en ello, no os desespereis Smile

Salu2

_________________
ImageImage
Ver perfil de usuarioEnviar mensaje privadoVisitar sitio web del autor
Adrian
#3 Modosito
#3 Modosito


Registrado: 25 Ago 2003
Mensajes: 69

MensajePublicado: Mar 01 Junio, 2004 12:44 PM Responder citandoVolver arriba

A mí generalmente me vienen los clásicos de alargamiento de pene en posts muy antiguos, pero desde que Zl flaquea me he encontrado con diez o doce en un día, todos del mismo tipo...
Ver perfil de usuarioEnviar mensaje privadoEnviar emailVisitar sitio web del autor
nexon
#2 Muñon
#2 Muñon


Registrado: 11 Jul 2003
Mensajes: 32

MensajePublicado: Vie 11 Junio, 2004 8:19 PM Responder citandoVolver arriba

Claro, gatmorgan eso mismo.. trackbacks... esto.. solo decia que podia ser eso... pero bueno, creo que roge ya lo a deducido
Ver perfil de usuarioEnviar mensaje privado
Mostrar mensajes de anteriores:      
Publicar nuevo temaResponder al tema


 Cambiar a:   



Ver tema siguiente
Ver tema anterior
Puede publicar nuevos temas en este foro
No puede responder a temas en este foro
No puede editar sus mensajes en este foro
No puede borrar sus mensajes en este foro
No puede votar en encuestas en este foro


Powered by phpBB © 2001, 2002 phpBB Group :: FI Theme :: Todas las horas son GMT + 1 Hora