Re: [apache-talk] apache problem

[Igor Sysoev <is@xxxxxxxxxxxxx>]

On Fri, 5 Oct 2001, Alexander Sobcanyuk wrote:

> нужен совет
> 
> Фря 4.2, рус апач Server version: Apache/1.3.19 (Unix)
> 
> вдруг отвалилась сеть
> в /var/log/messages вот ТАКОЕ:
> 
> Oct  5 16:00:42 algo-mtu /kernel: looutput: mbuf allocation failed
> Oct  5 16:01:13 algo-mtu last message repeated 76 times
> Oct  5 16:03:14 algo-mtu last message repeated 455 times
> Oct  5 16:03:39 algo-mtu last message repeated 37 times
> 
> перезапустили
> опять сдохло
> 
> перезапустили с kernel.GENERIC
> я успел заметить 100+ апачей и
> через какое то время (1-2 мин) опять пропал пинг до сервера
> 
> 
> без апача сервер заработал
> потом я поднял апач с усеченной конфигурацией (MaxClients)
> по trafshow я заметил что много течет на один ИП
> я его забанил в IPFW и все стало ОК
> 
> что делать? :))))

Ты же спрашивал об это летом в ru.unix.bsd:

http://groups.google.com/groups?hl=ru&frame=right&th=756ad1ec4eb44456&seekm=997194441%40p666.f79.n5000.z2.ftn

Или увеличивать nmbcluster и nmbufs или апргрэйдиться до 4.4:

The new net.inet.ip.maxfragpackets and net.inet.ip6.maxfragpacketsш
sysctl variables limit the amount of memory that can be consumed
by IPv4 and IPv6 packet fragments, which defends against some
denial of service attacks (see security advisory FreeBSD-SA-01:52).

Игорь Сысоев

=============================================================================
=               Apache-Talk@xxxxxxxxxxxxx mailing list                      =
Mail "unsubscribe apache-talk" to majordomo@xxxxxxxxxxxxx if you want to quit.
=       Archive avaliable at http://www.lexa.ru/apache-talk                 =