Beiträge von datahost

Zitat von [netcup] Felix;18854

Bitte das richtige Forum nutzen. Habe den Beitrag mal verschoben.

Du hättest aber wenigstens gleich eure Intelligente Firewall aus den Angeboten erklären können. Naja ich schau mal in die Glaskugel...

Hallo,

ich beobachte schon seit mehreren Tagen das auf meinen VServer das der Load und die PHP-CGI Prozesse ansteigen obwohl netstat durchweg immer die gleiche durchschnittliche Anzahl von Verbindungen anzeigt. Auch in der Apache Error log findet sich nichts erwähnenswertes. Der Load geht teilweise auf über 10 !

Wie kann ich den Fehler weiter herauskristallisieren, oder liegt da was am Hostsystem vor, trotz nahezu Null i/o-wait ?

Ich würde jetzt ein paar iptables Regeln anlegen aber ich mag diese VCP Gui nicht. Ein Limit hatte ich bereits gesetzt aber das will nicht so greifen bzw. macht keinen Unterschied.

Stand nicht auf Netcup Homepage was von einer "Intelligenten Firewall", was ist das bzw. welche Technik ?

Beobachte mal auf deinen Server wieviel i/o-wait´s ausmachen.

Zitat von Michael;18678

Du musst es so sehen, 1 Bild wäre dann schon wieder eine neue Verbindung, was daran liegt das Browser synchron den Inhalt laden und mehrere HTTP Verbindungen öffnen.

Ob dir es reicht hängt IMHO von deiner Seite ab.

Grüße!

Statischer Content kommt von einen externen Server.

Hallo,

ich habe jetzt ein wenig mit der aktivierten Firewall experimentiert komme aber nicht auf das Ziel des limitierens.

Ich weis jetzt das 30-50 gleichzeitige Verbindungen für den Apache Zugriff /Sekunde ausreichen.

Ich habe zwei Regeln erstellt indem der Input (TCP/UDP) auf Akzeptiert werden und ein Limit von 32 haben.

Wenn jetzt aber den Server von extern mit ab befeuere komme ich trotzdem auf über 1000 Verbindungen.

Wo kann mein Fehler liegen ?

Zitat von killerbees19;17615

Dann solltest du dir aber unbedingt eine Hochverfügbarkeits-Cluster Lösung zulegen, da solche kurzen Ausfallzeiten durch deine gebuchte Verfügbarkeit im Monat durchaus i.O. wären :cool:


MfG Christian

Noch sind wir im Beta Stadium und soo viele Nutzer sind es auch wieder nicht, so das sich eine Cluster Lösung lohnen würde.

Zitat von C. Jantz;17564

Lol ich geb zu ich bin experimentierfreudig ...

Also bei den hier betreffenden Server bin ich weniger für experimente offen. Ich möchte ja nicht nur Ports dicht machen sondern auch regulieren. Ein Testserver wäre dafür angebracht.
Wenn ich auf diesen Produktiv Server etwas ausprobiere und der Server dann für 10-15 Minuten nicht richtig oder garnicht erreichbar ist würde mein(unser) Projekt einen Image schaden erleiden.

Was geschieht mit Kunden die keinen Volksserver sondern die Serie davor haben ?

Zitat von Artimis;17337

Ich vermisse iwie eine IP-Range-Funktion in der VCP-Firewall, in der man Möchtegern-Industriestaaten und rechtsfreie Zonen einfach aussperren kann.

Ich denke, die meisten können bestätigen, dass z.B. Chinesen oder Russen oder Romänen ausschließlich eine Verbindung zu ihren Server aufbauen, um zu versuchen, ihn kaputt zu machen. Ich denke mal, die wenigsten haben ernsthafte Zugriffe aus diesen Staaten.

Me2

Wie lange dauert es bis eine Regel aktiv wird ?
Ich habe auf den genannten Server eine eher kritische Anwendung wenn es um Nutzerzufriedenheit geht, das heißt das ich kaum Spielraum habe Funktionen zu testen.

Zitat von killerbees19;17320

mod_evasive schon ausprobiert? Bringt bei einem echten DDoS/DoS zwar nichts, aber bei kleineren "Attacken" durchaus wirkungsvoll.

MfG Christian

Ist schon von Anfang an am laufen.

Ich glaube wenn das jetzt noch länger anhält bekomme ich bestimmt Probleme mit Netcup. Der Angriff dauert schon mehr als 60 min und mein Load..

Irgendwie bekomme ich den DOS nicht unter Kontrolle.

Hab jetzt schon viele IP´s gesperrt ohne wirkung.

hmm, das macht mich jetzt stutzig... hatte 96 als limit (was schon mehr als großzügig ist) gesetzt hatte aber keine Wirkung gezeigt.

Nun habe ich die Auslöser-IP einfach per hosts.deny Eintrag für alles gesperrt.

Hallo,

ich habe es die letzten 7 Tage immer wieder mit DOS ähnlichen Angriffen auf Apache2 zu kämpfen wobei der Serverload für lange Zeit auf über 8 steigt.

Frage 1:
Muss die Firewall von Netcup erst aktiviert werden oder ist sie Standard mäßig schon an ?

Frage 2:
Die einzige dauerhafte Lösung wäre doch einfach nur den IN/OUTPUT auf Port 80 einfach zu limitieren wie z.B. auf 32 oder ?