이상하게 오늘 서버에 과부하가 많이 걸려서
netstat -vat로 확인해본결과
한 아이피에 집중적으로 접속이 이루어 졌습니다.
다시 혹시나 해서 아파치 엑세스로그를 본결과
11일 15일 걸쳐 엄청난 로그를 남겼더군요..
로그내용은
xxx.xxx.xxx.xxx - - [날짜와 시간 ] "-" 408 -
입니다.
 그래서 일단 이놈 ip를 막아놨습니다..
근데 궁금한건
제가 저번에 웹 dos공격소스를 짜서 제 서버에 공격을 해본결과
(10만번의 80번포트 시도한후 get /index.html)할때
는 3대의 컴퓨터에서 동시에 공격해도 서버의 과부하는 일어나지 않았습니다.
telnet으로 서버에 접속합니다만.. telnet속도도 느리지 않았고..
정상속도였습니다.
 [질문1]
허나 오늘은 telnet으로 서버에 접속하여 작업하던 도중
엄청난 과부하로 글자도 제대로 칠수없을정도로 버벅거리더군요..
분산 DOS공격때도 telnet을 정상적으로 사용했는데
오늘은 단 한대의 컴퓨터로 서버 접속 telnet에서 이러더군요..
 [질문2]
이놈에게 경고라도 주고 싶은데 방법이 없는것 같군요..
단지 접속을 못하게 막아놨을뿐..
경고를 주는 방법이 없을까요?
  [질문 3]
아파치에게 특정 ip로 접속해서 생기는 프로세서 수를 제한할수는 없을까요?
쉘스크립트로 가능할것 같은데..^^; 좀 막연하네요..
아님 아파치 내부 설정에 이런설정이 있나요??
  그럼..즐거운 하루 되시고..
이만 물러갑니다.
---------------------------------------------------------------------
이게 밑에 올린글입니다.. ^^ 애석하게도 답변이 없더군요
근데.. 지금 조사해보니 아까와는 다른군요
아까와는 다른 아이피가 또 접속 해있습니다.
접속수는 10개정도 떠있습니다..(동일아이피에.)
이럴경우가 있는지??
위에처럼 저럴 경우가 없다면.. 이건 아마 유동아이피놈의 짓같습니다..
적절한 조취를 취해야 하는데..
이론만 있고... 실무경험이 없어서 어떻게 조치를 해야할지 모르겠군요.
저넘 정보를 어디 물어볼곳도 없고.. 어디 전화하면 알수있다던데..
넘 급한마음에.. 다시 한번 여쭈어봅니다..
 즐거운 하루되세요..--^^