主页 / user-47310

Colm Troy's questions

Martin Hope
Colm Troy
Asked: 2019-05-29 07:49:20 +0800 CST
  • 1

因此，我的服务器受到了数千次 SSH 登录尝试的冲击。Fail2ban 正在捕获并禁止它们 - 但我的收件箱让我担心，它会在收件箱中填满警报。这是我所看到的示例：

May 28 15:26:09 sshd[4908]: input_userauth_request: invalid user test [preauth]
May 28 15:26:09 sshd[4908]: pam_unix(sshd:auth): check pass; user unknown
May 28 15:26:09 sshd[4908]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=<<SNIPIP>>
May 28 15:26:11 sshd[4908]: Failed password for invalid user test from <<SNIPIP>> port 41344 ssh2
May 28 15:26:11 sshd[4908]: Received disconnect from <<SNIPIP>> port 41344:11: Bye Bye [preauth]
May 28 15:26:11 sshd[4908]: Disconnected from <<SNIPIP>> port 41344 [preauth]

有趣的是，当我尝试使用以下方式进行连接时：
ssh test@myserverip -p 41344

我的连接尝试最终超时，并且我在 auth.log 中没有看到任何条目 - 这是我希望发生的情况，因为我已经通过 UFW 锁定了机器防火墙：（旁注：我已经在非标准端口上运行 ssh )

ufw status verbose
Status: active
Logging: on (low)
Default: deny (incoming), allow (outgoing), disabled (routed)
New profiles: skip

To                         Action      From
--                         ------      ----
Anywhere                   DENY IN     144.202.55.196
Anywhere                   DENY IN     188.53.140.190
Anywhere                   DENY IN     185.50.197.159
Anywhere                   DENY IN     206.189.197.133
Anywhere                   DENY IN     61.175.121.73
Anywhere                   DENY IN     8.30.124.149
Anywhere                   DENY IN     193.105.134.45
Anywhere                   DENY IN     139.129.14.230
Anywhere                   DENY IN     37.247.96.111
22                         DENY IN     Anywhere
2200/tcp                   ALLOW IN    Anywhere
25/tcp                     ALLOW IN    Anywhere
80,443/tcp (Nginx Full)    ALLOW IN    Anywhere
2246                       ALLOW IN    Anywhere
2812                       ALLOW IN    Anywhere
2247/tcp                   ALLOW IN    Anywhere
19999/tcp                  ALLOW IN    Anywhere
82/tcp                     ALLOW IN    Anywhere
22 (v6)                    DENY IN     Anywhere (v6)
2200/tcp (v6)              ALLOW IN    Anywhere (v6)
25/tcp (v6)                ALLOW IN    Anywhere (v6)
80,443/tcp (Nginx Full (v6)) ALLOW IN    Anywhere (v6)
2246 (v6)                  ALLOW IN    Anywhere (v6)
2812 (v6)                  ALLOW IN    Anywhere (v6)
2247/tcp (v6)              ALLOW IN    Anywhere (v6)
19999/tcp (v6)             ALLOW IN    Anywhere (v6)
82/tcp (v6)                ALLOW IN    Anywhere (v6)

所以我的主要问题是，当我无法登录时，怎么可能有人甚至有机会尝试登录端口 41344？

ssh
Martin Hope
Colm Troy
Asked: 2012-10-24 07:22:47 +0800 CST
  • 0

我目前正在测试一个新的 nginx/php-fpm 我已经在一个有 4GB RAM 的新 VPS 上进行了设置：

从我的 php-fpm 进程池配置：

pm = static
pm.max_children = 10

我有一个简单的 load.php 脚本，它模拟了一个长时间运行的 mysql 查询：

<?php
echo sleep(5);
echo "you see me after 5 seconds";
?>

然后我在这个脚本上施加一些负载，如下所示：

ab -n 1000 -c 100 http://mydomain.com/load.php

当我跟踪 nginx 访问日志时，我一次看到请求的涓涓细流——而不是我期望的高吞吐量。

数据究竟是如何从nginx流向php后端并返回的？

如果我有 10 个静态子进程，php 后端会在接受另外 10 个请求之前处理 10 个请求（每个请求 5 秒）吗？当然，从看起来大致如此的日志来看，这是正确的吗？

如果是这种情况并且我正在运行一个 php 应用程序，如果在 DB 端（因此在 php 进程时间层）相当繁重，我是否应该简单地增加子进程的数量以加快它需要多长时间同时处理请求？

nginx