我正在亚马逊云服务上运行一个微型实例,最近的一个尖峰使得我们的networking服务器没有响应,我试图做一点研究,以确定这是否是DOS攻击,或者哪个进程占用了服务器。
我检查了Apache访问日志,我看到的是来自本地IP的内部虚拟连接
127.0.0.1 - - [18/Feb/2013:18:51:20 +0000] "OPTIONS * HTTP/1.0" 200 126 "-" "Apache/2.2.22 (Ubuntu) (internal dummy connection)"
这是一个例子,我注意到当我刷新网站时,尾巴的日志文件,它增加了一个新的logging。
为什么我看不到连接到IP的远程IP,如何更好地跟踪这个问题?
这些“虚拟”连接是阿帕奇告诉孩子处理的方式,必须死亡。
看看: http : //www.thewebhelp.com/apache/internal-dummy-connection/