De server blijft vollopen met apache/httpd aanvragen, als ik in DirectAdmin (met CentOS) kijk bij de Service Monitor dan zie ik iedere seconde 2-10 processen erbij komen.

Heeft er iemand tips hoe ik :

- kan zien welke gebruiker op de server zorgt voor al deze nieuwe processen, zodat ik deze kan suspenden

of

- kan zien welk ip adres bezig is die processen te starten

Al vanalles geprobeerd, van server herstart tot firewall aanscherpen, tot de directadmin logs grofweg bekijken (maar weet niet goed waar ik dan moet zijn)..

Wie o wie kan me op de goede weg helpen. Mocht je een goede plugin/uitbreiding kennen voor directadmin dan is dat ook welkom natuurlijk, alle hulp wordt gewaardeerd

Komt er bepaalde ipadressen heel vaak voor in logs? zoja? ipadressen blokkeren met htaccess?

welke logs zou ik het beste kunnen kijken? hoe kan je hier snel zien of een ip vaak voorkomt? hoe weet ik dan op welke domeinnaam ik de htacess moet zetten. Er staan 100 klanten op en 300+ domeinnamen

Je kan kijken in apache usage logs welke ipadres het vaakst voorkomt, jij geeft al aan om een seconde een aantal aanvraag op jouw website. Kan jij die adres er niet uitfilteren?

K.Evers,

Neem even contact met ons op. Wij kunnen u goed van dienst zijn.

Voor meer

Mvg Maikel

Als ik de directadmin logs bekijk dan zie ik geen ip adressen? waar kan ik die vinden? heb je nog plugin's die je aanraad waarmee je bv kan zien welk ip adres voor een httpd process zorgt of naar welke hostinguser het proces gaat?

Je levert professionele internetdiensten maar je kunt niet zien welke ip's verbinding maken met je server?

Probeer voor de gein eens 'netstat -anp|grep httpd".
Dan zie je precies welke ip's welk soort verbinding hebben met je httpd processen.

Een cat met een paar awk regeltjes en wat sorts geeft je al een overzicht van de ip's die in je logs voorkomen.

Als je per user inzicht wilt of wilt kunnen limiteren dan kun je bv. httpd compileren met mpm_itk patches of mod_ruid2.

serverstate pagina activeren? Dan kan je zien welk process er veel gebruikt wordt en dat de http daemon zoveel werk geeft .

Meestal is dit wel een flood dacht ik(opzettelijk). steeds nieuwe pid's aanmaken zodat je een hele lange lijst krijgt.