KeyHelp Community

Gestern gab es einige Slowloris bzw. 40x Attacken auf ein einzelnes Web (Website und Plugins sind aktuell, kein fopen keine Lücken) wurde über ein Botnet mit ständig wechselnden IP Adressen ausgeführt. Ich habe das relativ schnell wieder in den Griff bekommen, aber mir ist dabei aufgefallen dass der Apache Server während der Anfragen pünktlich jede Minute neu gestartet ist.
Gibt es im KH ein Script welches die Apache Load (60 sec) prüft und ab einem bestimmten Wert restarts ausführt?

Hallo,

Gibt es im KH ein Script welches die Apache Load (60 sec) prüft und ab einem bestimmten Wert restarts ausführt?

Nein, das gibt es nicht.

Ralph wrote: ↑Wed 2. Aug 2023, 10:58 aber mir ist dabei aufgefallen dass der Apache Server während der Anfragen pünktlich jede Minute neu gestartet ist.

Was steht denn im entsprechenden Logfile? Gib mal einen Einblick über einen Zeitraum von 2-3min (in diesem Zeitraum soll der Webserver deinen Angaben nach ja mindestens 2 mal neugestartet sein. Wenn der Logfileabschnitt für so einen Zeitraum zu groß für CODE-Tags ist, dann bitte als Dateianhang beifügen.

Alexander wrote: ↑Wed 2. Aug 2023, 11:00 Hallo,

Gibt es im KH ein Script welches die Apache Load (60 sec) prüft und ab einem bestimmten Wert restarts ausführt?

Nein, das gibt es nicht.

Danke Alex, das wollte ich nur wissen, ich verwende noch reqtimeout und mod_qos, ich werde die apache config mal etwas anpassen.
Die restarts sind mir nur über Zabbix aufgefallen, in Monit ist kein restart Load Event gesetzt, nur bei Ausfall und dann sollte ein restart auch im Monit Log vorhanden sein bzw. wird eine Email gesendet, Monit GUI ist off und der Port ist geschlossen.

@Jolinar: typische 40x Attacke auf nicht existierende URLs oder Files.