>> Edit article
이름
제목
패스워드
이상하게 오늘 서버에 과부하가 많이 걸려서 netstat -vat로 확인해본결과 한 아이피에 집중적으로 접속이 이루어 졌습니다. 다시 혹시나 해서 아파치 엑세스로그를 본결과 11일 15일 걸쳐 엄청난 로그를 남겼더군요.. 로그내용은 xxx.xxx.xxx.xxx - - [날짜와 시간 ] "-" 408 - 입니다. 그래서 일단 이놈 ip를 막아놨습니다.. 근데 궁금한건 제가 저번에 웹 dos공격소스를 짜서 제 서버에 공격을 해본결과 (10만번의 80번포트 시도한후 get /index.html)할때 는 3대의 컴퓨터에서 동시에 공격해도 서버의 과부하는 일어나지 않았습니다. telnet으로 서버에 접속합니다만.. telnet속도도 느리지 않았고.. 정송속도였습니다. [질문1] 허나 오늘은 telnet으로 서버에 접속하여 작업하던 도중 엄청난 과부하로 글자도 제대로 칠수없을정도로 버벅거리더군요.. 분산 DOS공격때도 telnet을 정상적으로 사용했는데 오늘은 단 한대의 컴퓨터로 서버 접속 telnet에서 이러더군요.. [질문2] 이놈에게 경고라도 주고 싶은데 방법이 없는것 같군요.. 단지 접속을 못하게 막아놨을뿐.. 경고를 주는 방법이 없을까요? [질문 3] 아파치에게 특정 ip로 접속해서 생기는 프로세서 수를 제한할수는 없을까요? 쉘스크립트로 가능할것 같은데..^^; 좀 막연하네요.. 아님 아파치 내부 설정에 이런설정이 있나요?? 그럼..즐거운 하루 되시고.. 이만 물러갑니다. -- ^^
Copyleft
1999-2026 by
JSBoard Open Project
Theme Designed by
IDOO
All right reserved