主页 / server / 问题 / 112411
Accepted
WerkkreW
Asked: 2010-02-13 12:22:23 +0800 CST

Linux 服务器 HTTP 进程每天都会挂起服务器

  • 772

我从 LayeredTech 租用了一个 Linux VM，它是 Xen Hypervisor 上的来宾。操作系统是 CentOS 5.3，运行 Apache2。几乎每天我的服务器都以这样的方式运行，让我相信我正在遭受 DDoS 攻击，但我找不到任何这样的证据。我正在运行 Apache Mod_security、MySQL 5.x、PHP 5.x，就版本而言，一切都是最新的。

VM 的功率相对较低，但是当没有出现此症状时，它可以很好地处理我的 Web 流量负载。

我的 Web 服务器将变得无响应，并且在登录后会有数百个 HTTPD 进程。我所有的虚拟主机都经过 chroot 并使用 SUexec，但所有生成的进程都以“apache”用户身份运行。

我的盒子上没有运行恶意网站，服务器没有显示被入侵的证据。

当问题发生时，我的平均负载超过 250，我需要做的就是强制重新启动 httpd，并且在 24-72 小时之间一切都很好。

我查看了所有我能想到的日志文件，但我找不到任何 DDoS 的证据，任何类型的“挖掘效应”类型的流量，什么都没有。一旦我重新启动 HTTPD，无论是什么导致它产生如此多的进程，都会停止。如果是由于高流量网站、大型网站上的首页链接或 DDoS，我会想象请求永远不会停止，并且在重新启动 httpd 后立即再次挂起我的服务器。

我还使用了各种工具，例如 apachetop 和其他实时监控工具，但我通常无法预测何时会发生这种情况，而当它发生时，服务器已经超载，除了杀死 HTTPD 之外什么都做不了。

我不知道如何防止这种情况发生，而且我不知道在哪里可以找到原因 - 任何想法都将不胜感激！

附加信息：

自从我构建服务器以来已经大约 2 年了，我根据我阅读的一些内容配置了这些参数，并且从未遇到过问题，但我不确定这些设置是否可以成为贡献者：

# prefork MPM
# StartServers: number of server processes to start
# MinSpareServers: minimum number of server processes which are kept spare
# MaxSpareServers: maximum number of server processes which are kept spare
# ServerLimit: maximum value for MaxClients for the lifetime of the server
# MaxClients: maximum number of server processes allowed to start
# MaxRequestsPerChild: maximum number of requests a server process serves
<IfModule prefork.c>
StartServers       8
MinSpareServers    5
MaxSpareServers   20
ServerLimit      256
MaxClients       256
MaxRequestsPerChild  4000
</IfModule>

# worker MPM
# StartServers: initial number of server processes to start
# MaxClients: maximum number of simultaneous client connections
# MinSpareThreads: minimum number of worker threads which are kept spare
# MaxSpareThreads: maximum number of worker threads which are kept spare
# ThreadsPerChild: constant number of worker threads in each server process
# MaxRequestsPerChild: maximum number of requests a server process serves
<IfModule worker.c>
StartServers         2
MaxClients         150
MinSpareThreads     25
MaxSpareThreads     75
ThreadsPerChild     25
MaxRequestsPerChild  0
</IfModule>
linux centos apache-2.2 httpd

1 个回答

  1. Best Answer

    你确定日志里什么都没有？

    您可以配置 Apache 的 MPM 工作程序以限制它启动/管理的进程数。

    还有一种鲜为人知的 DDoS 攻击，它使连接保持活动状态（HTTP 的 Keep-Alive 机制）而不是在连接完成时关闭它们，这可能导致数百个额外的进程启动，因为 Apache 认为它正在处理来自这些 DDoS 进程的请求并生成新流程的新流程。

    当您重新启动 Apache 时，它​​会杀死这些流氓进程并因此终止连接，因此这取决于攻击者需要多长时间才能意识到它已断开连接并重试。

    您还可以启用 server-status 和 server-info 处理程序，并在它开始忙碌时观察它们以识别服务器在做什么。

    http://httpd.apache.org/docs/2.2/mod/mod_status.html

    http://httpd.apache.org/docs/2.2/mod/mod_info.html

    • 4

相关问题