服务器 Gind.cn

服务器问题集锦,包括 Linux(Ubuntu, Centos,Debian等)和Windows Server服务器

networkingstream量中的原因不明

题 我怀疑有一个无法解释的1600%的交通stream量增长和持续10分钟左右的巨大减速。 我不确定这是否是一个尝试的DoS攻击,字典login攻击等。无论如何,我应该采取什么行动来监视我的服务器(我应该看哪些日志,我应该使用什么工具等),以确保没有什么恶毒发生? 我应该在未来的减速过程中采取哪些措施? 有没有一个标准的方式让服务器在这样的stream量激增期间提醒我? 所有的血淋淋的细节: 我的一个客户今天凌晨1点左右报告了一个没有响应的网站(Ruby on Rails通过Apache,Mongrel和CentOS 5盒子上的mongrel_cluster)。 当我在1:15收到邮件时,我处于完整的故障排除模式。 ssh和加载网页确实非常慢,但ping输出看起来很好(78毫秒),从我的工作站在丹佛的traceroute在从达拉斯到菲尼克斯的服务器中途的某一跳上显示缓慢的时间(1611.978 ms 195.539女士)。 5分钟后,该网站作出反应, traceroute现在正在通过圣何塞路由到凤凰城。 我找不到任何明显的错误 – 系统负载看起来相当合理(0.05 0.07 0.09),我认为这只是一个networking问题。 为了安全起见,我重启了机器。 几个小时后,我loginGoogle Analytics(分析),查看当天的情况。 我有一个巨大的点击率:通常这个站点平均每小时访问6次,但在1点我得到了130(增加了1600%)! 几乎所有这些命中似乎来自世界各地的101个不同的主机。 每个访问者都在网站上0秒,每次访问是直接的(即它不像网页slashdotted),每次访问是一个反弹。 从大约1:30开始,事情进展顺利,每小时平均回访6次。 免责声明: 我是一个代码开发人员(不是系统pipe理员),他必须为运行我编写的代码的机器维护Web服务器。