이상하게 오늘 서버에 과부하가 많이 걸려서
netstat -vat로 확인해본결과
한 아이피에 집중적으로 접속이 이루어 졌습니다.
다시 혹시나 해서 아파치 엑세스로그를 본결과
11일 15일 걸쳐 엄청난 로그를 남겼더군요..
로그내용은
xxx.xxx.xxx.xxx - - [날짜와 시간 ] "-" 408 -
입니다.
 그래서 일단 이놈 ip를 막아놨습니다..
근데 궁금한건
제가 저번에 웹 dos공격소스를 짜서 제 서버에 공격을 해본결과
(10만번의 80번포트 시도한후 get /index.html)할때
는 3대의 컴퓨터에서 동시에 공격해도 서버의 과부하는 일어나지 않았습니다.
telnet으로 서버에 접속합니다만.. telnet속도도 느리지 않았고..
정송속도였습니다.
 [질문1]
허나 오늘은 telnet으로 서버에 접속하여 작업하던 도중
엄청난 과부하로 글자도 제대로 칠수없을정도로 버벅거리더군요..
분산 DOS공격때도 telnet을 정상적으로 사용했는데
오늘은 단 한대의 컴퓨터로 서버 접속 telnet에서 이러더군요..
 [질문2]
이놈에게 경고라도 주고 싶은데 방법이 없는것 같군요..
단지 접속을 못하게 막아놨을뿐..
경고를 주는 방법이 없을까요?
  [질문 3]
아파치에게 특정 ip로 접속해서 생기는 프로세서 수를 제한할수는 없을까요?
쉘스크립트로 가능할것 같은데..^^; 좀 막연하네요..
아님 아파치 내부 설정에 이런설정이 있나요??
  그럼..즐거운 하루 되시고..
이만 물러갑니다.
 --
^^