[AYUDA] servidor sobrecargado...

[GaRaGeD Style]

Hola Javier

El problema es bastante general, y la solución puede ser sencilla o
complicada dependiendo de lo que estes dispuesto a hacer para resolverla.

Para empezar, busca en google monit y aprende a usarlo, eso te permitirá
"responder" a ese tipo de ataques, el problema es que el ataque se
desarrolla tan rápido en la práctica, que muchas veces monit no alcanza a
reaccionar antes de que la máquina ya esté totalmente inutilizable, y con
frecuencia si no le das botonazo, le toma horas recuperarse.

Lo más sencillo es que aumentes la RAM del servidor, para que sea más
resistente a esos ataques, y necesitas aprender a hacer modificaciones
detalladas del manejo de memoria y procesos de apache, por lo pronto, si
haces cuentas y no le permites a apache generar más "hijos" de los que la
RAM actual soporta antes de que el servidor swapee como loco, por lo menos
podrás evitar que el servidor deje de responder a los demas servicios, el
que apache deje de responder no te lo vas a quitar tan facilmente, busca
información del "slowloris", si aprendes a defenderte de ese ataque
corregirás el problema.

Un tip, lo más fácil para defenderse de slowloris es cambiar a cherokee,
evalúa las implicaciones de una u otra solución, y decide cual te conviene
más.

De entrada, como te digo, mas RAM es realmente la solución inmediata.

Saludos
Max

-- 
$ echo "scale=1000000; 4*a(1)" | bc -l

-- 
Has recibido este mensaje porque estás suscrito a Grupo "ayuda-linux"
de Grupos de Google.
Si quieres publicar en este grupo, envía un mensaje de correo
electrónico a ayuda-linux en googlegroups.com
Para anular la suscripción a este grupo, envía un mensaje a
ayuda-linux-unsubscribe en googlegroups.com
Para obtener más opciones, visita este grupo en
http://groups.google.es/group/ayuda-linux?hl=es. o http://www.compunauta.com/ayuda/
------------ próxima parte ------------
Se ha borrado un adjunto en formato HTML...
URL: <https://lists.srvr.mx/pipermail/ayuda/attachments/20100530/01e5a04a/attachment-0001.html>