Code:
netstat -ntu | awk '{print $5}' | cut -d: -f1 | sort | uniq -c | sort -n
schau dir alle verbindungen mit mehr als 30 connections an und blockier sie ggf.
achtung: könnten auch suchmaschinen bots sein
was hast du sonst für apache settings / hardware?
Naja weil falls ein Angriff vorliegt er halt auf :80 geht
Gugg ma in die Accesslogs
es sind ca 150 Einträge durch mod_evasive gesperrt. Aber wieso gehts auf allen Ports gut, nur auf 80 nicht...
vielleicht Flood-Angriffe auf Deine IP ?
Hi,
ich hab seit kürzlich ein paar Probleme mit meinem Apache2. Er funktioniert auf Port 80 nicht mehr so wie er soll.
Er reagiert extreeeeeem langsam auf Port 80. Doch ist man erstmal auf der Seite, dann antwortet er flott.
Lege ich für eine Domain zusätzlich einen anderen Port an (haargenau gleiche Konfiguration, nur anderer Port=>81). Dann gibts diese Probleme nicht! Sie sind einfach nicht vorhanden! Denn dann ist der erste Seitenaufbau flott, auch alle weiteren!
Jetzt ist die Frage, was soll ich tun. Selbst der OVH-Support wusste auf die schnell keinen Rat :/
Gerne bin ich bereit euch Log-Dateien oder config's zuzustecken, doch das Problem muss endlich behoben werden!
Danke euch