Flood von Unbekannt Auf Apache

Dieses Thema im Forum "Webserver (Software): Windows" wurde erstellt von Server.Suche, 1. Dezember 2009.

Status des Themas:
Es sind keine weiteren Antworten möglich.
  1. Server.Suche

    Server.Suche New Member

    Registriert seit:
    1. Dezember 2009
    Beiträge:
    29
    Guten Abend.

    Seit Tagen wird mein Apache lahm gelegt & unzwar der Port.

    Im Netstat stehen da viele Conncetions von VPS-3564 oder so & genau der Apache Port.

    Was kann ich dagegen tuen, um keine Teuren Softwares zu kaufen, wie z.b für DDOS oder so?

    Danke für eure Antworten ;)

    MFG
     
  2. whl-team

    whl-team New Member

    Registriert seit:
    20. Mai 2000
    Beiträge:
    4.790
    AW: Flood von Unbekannt Auf Apache

    Kannst Du mal netstat -an eingeben und das Ergebnis hier posten?
     
  3. Server.Suche

    Server.Suche New Member

    Registriert seit:
    1. Dezember 2009
    Beiträge:
    29
    AW: Flood von Unbekannt Auf Apache

    Also momentan ist noch Online, ich tues mal wieder auf die Hauptseite, wo jeder User drauf kommt.

    Dann schicke ich nochmal netstat, wenn die Seite offline geht.

    MFG
     
  4. Server.Suche

    Server.Suche New Member

    Registriert seit:
    1. Dezember 2009
    Beiträge:
    29
    AW: Flood von Unbekannt Auf Apache

    Weil momentan hatte ich den Port geändert von Apache & habs wieder auf die Hauptseite weitergeleitet, die Person, wird sicher bald wieder anfangen.

    Ich schicke dann netstat, wenns wieder los geht
     
  5. mbanse

    mbanse Eingetragener Provider

    Registriert seit:
    6. Dezember 2005
    Beiträge:
    2.010
    Ort:
    Hennigsdorf
    Firmenname:
    AB-Webspace
    Anbieterprofil:
    Klick
    AW: Flood von Unbekannt Auf Apache

    Hi,

    wenns eine feste IP ist per iptables sperren... .
     
  6. sysprovide

    sysprovide New Member

    Registriert seit:
    23. August 2006
    Beiträge:
    788
    Ort:
    Berlin
    Firmenname:
    sysprovide
    Anbieterprofil:
    Klick
    AW: Flood von Unbekannt Auf Apache

    Wenns ein Flood ist, deine Bandbreite aber noch ausreicht könnte syncookies helfen und die Anzahl der Connections pro IP beschränken per iptables.
     
  7. Uwe Janssen ( Webjanssen )

    Uwe Janssen ( Webjanssen ) Eingetragener Provider

    Registriert seit:
    24. August 2000
    Beiträge:
    1.875
    Geschlecht:
    männlich
    Ort:
    Barssel
    Firmenname:
    WebJanssen ISP ltd &...
    Anbieterprofil:
    Klick
    AW: Flood von Unbekannt Auf Apache

    Unter Windows ???
    Spass beiseite, CHX-I lässt ein solches Filtern zu. Etwas veraltet aber für diese Zwecke neben der Windows Firewall immer noch sehr gut.
     
  8. mbanse

    mbanse Eingetragener Provider

    Registriert seit:
    6. Dezember 2005
    Beiträge:
    2.010
    Ort:
    Hennigsdorf
    Firmenname:
    AB-Webspace
    Anbieterprofil:
    Klick
    AW: Flood von Unbekannt Auf Apache

    Hi,

    wie kommst du auf Windows?

    Der Opener erwähnte unter anderem Netstat, daher gehe ich davon aus, dass er auf einem Unix System arbeitet. Oder habe ich irgendwo Ironie übersehen? :).



    Grüße
    Montgomery
     
  9. urifabi networks

    urifabi networks Member

    Registriert seit:
    17. Oktober 2001
    Beiträge:
    231
    AW: Flood von Unbekannt Auf Apache

    WHL Community Foren » Technik-Foren » Webserver (Software): Windows

    "netstat" existiert durchaus auch immer auf Windows-Systemen.
     
  10. Optimate-Server

    Optimate-Server Eingetragener Provider

    Registriert seit:
    10. Juni 2004
    Beiträge:
    3.646
    Geschlecht:
    männlich
    Ort:
    Heusenstamm
    Firmenname:
    Optimate-Server
    Anbieterprofil:
    Klick
    AW: Flood von Unbekannt Auf Apache

    Einfach mal den Connectiontimeout vom Apache drastisch senken.
    Bei dem Standardwert von 300 sind die Slots schnell voll :)
     
  11. mbanse

    mbanse Eingetragener Provider

    Registriert seit:
    6. Dezember 2005
    Beiträge:
    2.010
    Ort:
    Hennigsdorf
    Firmenname:
    AB-Webspace
    Anbieterprofil:
    Klick
    AW: Flood von Unbekannt Auf Apache

    Hi,

    hmm, das wäre natürlich eine Möglichkeit :).



    Grüße
    Montgomery
     
  12. Server.Suche

    Server.Suche New Member

    Registriert seit:
    1. Dezember 2009
    Beiträge:
    29
    AW: Flood von Unbekannt Auf Apache

    Wow so viele Ratschläge, was für mich am leichtesten sich anhört ist das mit dem Timeout von 300 auf wie viel c.a ? Habe vill. gedacht 100? Was ist wenn ich es zu gering einstelle? Und meine Brandbeite Auf keinen Fall! Schaffen die nicht!
    Nur den Apache Port kriegen voll gefloodet, sodass Apache zu viele Connections auf einmal bekommt & ausgeht.
    Ich versuch erstmal Apache Timeout auf 100 Zu stellen.

    MFG
     
  13. Optimate-Server

    Optimate-Server Eingetragener Provider

    Registriert seit:
    10. Juni 2004
    Beiträge:
    3.646
    Geschlecht:
    männlich
    Ort:
    Heusenstamm
    Firmenname:
    Optimate-Server
    Anbieterprofil:
    Klick
    AW: Flood von Unbekannt Auf Apache

    Naja, ich hab den Wert auf 10 oder 15 :)
     
  14. Server.Suche

    Server.Suche New Member

    Registriert seit:
    1. Dezember 2009
    Beiträge:
    29
    AW: Flood von Unbekannt Auf Apache

    Schon wieder Attacke obwohl ich alles eingstellt habe.

    Netstat:

    TCP 84.200.4.237:81 37141:51226 HERGESTELLT
    TCP 84.200.4.237:81 37141:51227 HERGESTELLT
    TCP 84.200.4.237:81 37141:51228 HERGESTELLT
    TCP 84.200.4.237:81 37141:51229 HERGESTELLT
    TCP 84.200.4.237:81 37141:51230 HERGESTELLT
    TCP 84.200.4.237:81 37141:51231 HERGESTELLT
    TCP 84.200.4.237:81 37141:51232 HERGESTELLT
    TCP 84.200.4.237:81 37141:51233 HERGESTELLT
    TCP 84.200.4.237:81 37141:51234 HERGESTELLT
    TCP 84.200.4.237:81 37141:51235 HERGESTELLT
    TCP 84.200.4.237:81 37141:51236 HERGESTELLT
    TCP 84.200.4.237:81 37141:51237 HERGESTELLT
    TCP 84.200.4.237:81 37141:51238 HERGESTELLT
    TCP 84.200.4.237:81 37141:51239 HERGESTELLT
    TCP 84.200.4.237:81 37141:51240 HERGESTELLT
    TCP 84.200.4.237:81 37141:51241 HERGESTELLT
    TCP 84.200.4.237:81 37141:51242 HERGESTELLT
    TCP 84.200.4.237:81 37141:51243 HERGESTELLT
    TCP 84.200.4.237:81 37141:51244 HERGESTELLT
    TCP 84.200.4.237:81 37141:51245 HERGESTELLT
    TCP 84.200.4.237:81 37141:51246 HERGESTELLT
    TCP 84.200.4.237:81 37141:51247 HERGESTELLT
    TCP 84.200.4.237:81 37141:51248 HERGESTELLT
    TCP 84.200.4.237:81 37141:51249 HERGESTELLT
    TCP 84.200.4.237:81 37141:51250 HERGESTELLT
    TCP 84.200.4.237:81 37141:51251 HERGESTELLT
    TCP 84.200.4.237:81 37141:51252 HERGESTELLT
    TCP 84.200.4.237:81 37141:51253 HERGESTELLT
    TCP 84.200.4.237:81 37141:51254 HERGESTELLT
    TCP 84.200.4.237:81 37141:51255 HERGESTELLT
    TCP 84.200.4.237:81 37141:51256 HERGESTELLT
    TCP 84.200.4.237:81 37141:51257 HERGESTELLT
    TCP 84.200.4.237:81 37141:51258 HERGESTELLT
    TCP 84.200.4.237:81 37141:51259 HERGESTELLT
    TCP 84.200.4.237:81 37141:51260 HERGESTELLT
    TCP 84.200.4.237:81 37141:51261 HERGESTELLT
    TCP 84.200.4.237:81 37141:51262 HERGESTELLT
    TCP 84.200.4.237:81 37141:51263 HERGESTELLT
    TCP 84.200.4.237:81 37141:51264 HERGESTELLT
    TCP 84.200.4.237:81 37141:51265 HERGESTELLT
    TCP 84.200.4.237:81 37141:51266 HERGESTELLT
    TCP 84.200.4.237:81 37141:51267 HERGESTELLT
    TCP 84.200.4.237:81 37141:51268 HERGESTELLT
    TCP 84.200.4.237:81 37141:51269 HERGESTELLT
    TCP 84.200.4.237:81 37141:51270 HERGESTELLT
    TCP 84.200.4.237:81 37141:51271 HERGESTELLT
    TCP 84.200.4.237:81 37141:51272 HERGESTELLT
    TCP 84.200.4.237:81 37141:51273 HERGESTELLT
    TCP 84.200.4.237:81 37141:51274 HERGESTELLT
    TCP 84.200.4.237:81 37141:51275 HERGESTELLT
    TCP 84.200.4.237:81 37141:51276 HERGESTELLT
    TCP 84.200.4.237:81 37141:51277 HERGESTELLT
    TCP 84.200.4.237:81 37141:51279 HERGESTELLT
     
  15. A-N

    A-N Erfahrener Benutzer

    Registriert seit:
    13. September 2004
    Beiträge:
    1.669
    AW: Flood von Unbekannt Auf Apache

    Zeig mal bitte Ausgabe von:

    Code:
    netstat -anp |grep 'tcp' | awk '{print $5}' | cut -d: -f1 | sort | uniq -c | sort -n
    
    und

    Code:
    netstat -ntu | awk '{print $4}' | cut -d: -f1,4 | tr -d : | sort | uniq -c | sort -n
    
     
  16. Server.Suche

    Server.Suche New Member

    Registriert seit:
    1. Dezember 2009
    Beiträge:
    29
    AW: Flood von Unbekannt Auf Apache

    Bei dem ersten grep konnte nicht ausgeführt werden, beim zweiten awk ging nicht.

    Kannst du mir vill. per msn oder Icq helfen?

    MFG
     
  17. A-N

    A-N Erfahrener Benutzer

    Registriert seit:
    13. September 2004
    Beiträge:
    1.669
    AW: Flood von Unbekannt Auf Apache

    Oh sorry, sehe gerade das du Windows nutzt :)

    ICQ: 272016491

    Kann dir evtl. anders helfen!
     
  18. Server.Suche

    Server.Suche New Member

    Registriert seit:
    1. Dezember 2009
    Beiträge:
    29
    AW: Flood von Unbekannt Auf Apache

    Wer kann mir da noch helfen?
    Httpd steht immer stürtzt ab.
    Es geht paar Minuten, dann laggts & dann stürtzt ab.

    TCP 84.200.4.237:81 37141:51270 HERGESTELLT
    TCP 84.200.4.237:81 37141:51271 HERGESTELLT
    TCP 84.200.4.237:81 37141:51272 HERGESTELLT
    TCP 84.200.4.237:81 37141:51273 HERGESTELLT
    TCP 84.200.4.237:81 37141:51274 HERGESTELLT
    TCP 84.200.4.237:81 37141:51275 HERGESTELLT
    TCP 84.200.4.237:81 37141:51276 HERGESTELLT
    TCP 84.200.4.237:81 37141:51277 HERGESTELLT
    TCP 84.200.4.237:81 37141:51279 HERGESTELLT

    Dann kommt das, massenweise.
    Wie kann ich sowas blocken.

    Ich bitte um Rat!
     
  19. Server.Suche

    Server.Suche New Member

    Registriert seit:
    1. Dezember 2009
    Beiträge:
    29
    AW: Flood von Unbekannt Auf Apache

    Out of memory (allocated 2097152) (tried to allocate 1572864 bytes)

    Und das kommt dann.

    Hilfe, Ö.ö Apache braucht immer mehr Arbeitsspeicher & es ist manchmal Offline & dann gehts wieder.

    Ich hoffe ihr helft mir, weil ich weis echt nicht mehr weiter...
     
    Zuletzt bearbeitet: 28. Dezember 2009
  20. Uwe Janssen ( Webjanssen )

    Uwe Janssen ( Webjanssen ) Eingetragener Provider

    Registriert seit:
    24. August 2000
    Beiträge:
    1.875
    Geschlecht:
    männlich
    Ort:
    Barssel
    Firmenname:
    WebJanssen ISP ltd &...
    Anbieterprofil:
    Klick
    AW: Flood von Unbekannt Auf Apache

    Installiere doch CHX-I und sperre dort 84.200.4.237 und dann schicke eine Mail an
    info@ip-projects.de, denn in dem Netz liegt diese IP
     
Status des Themas:
Es sind keine weiteren Antworten möglich.

Diese Seite empfehlen