เข้าหน้า login ไม่ได้ครับ

คือ server ทำเป็น Internet Gateway ครับ
ใช้งานมา 2-3 ปี แล้วไม่เคยมีปัญหา เพิ่งจะมีปัญหาช่วง 2-3 สัปดาห์เนี้ยครับ

คือ เวลาเปิดหน้า web login ครับ มันจะช้า ถึงขั้นช้ามาก บางครั้งก็ถึงขั้นไม่ได้เลยครับ

ผมต้องค่อยนั่ง restart apache อยู่ตลอดเวลา 20-30 นาที ต้อง restart apache ถึงจะใช้งานได้ครับ
/etc/init.d/apache2 start

รบกวนท่านพี่ทั้งหลาย ช่วยวิเคราะห์หน่อยครับ ว่าผมโดนอะไรเข้าแล้ว..
ติดตั้งใหม่ไป 2-3 รอบ ใช้งานได้สักพัก ก็มีอาการเดิมอีกครับ

เหมือนกับว่า มีใครกำลังโจมตี apache อยู่ครับ ช่วงที่มีปัญหา ผมลอง Test Ping, SSH ได้ปกติทุกอย่าง

ต้อง restart apache ถึงจะใช้งานได้ แต่ใช้งานได้ประมาณ 30 นาที
แบบนี้โดน Ddos Attack ป่าวครับ

พอมีวิธีแก้ไขป่าวครับ

ขอบคุณล่วงหน้าครับ

ต้องลองตรวจสอบ Apache log ดูก่อนครับ

# tail -f /var/log/apache2/access.log

หากมี DoS เข้ามา จะเห็นการ access ที่ผิดปกติครับ

แต่ถ้าดูแล้วปกติ ให้ลองใช้คำสั่ง top เพื่อดูการใช้งาน resource ของเครื่อง
บางกรณี อาจจะเป็นความผิดพลาดในตัว Apache2 เอง หรือไม่ก็เป็นที่ Web App
อันนี้ ต้องตามแก้ตามสาเหตุครับ

แต่ถ้าเป็น DoS จริง ๆ ก็คงต้องจัดการ Firewall เพื่อ block การ access จาก
แหล่งที่ยิงเข้ามาครับ
___
Neutron: Linux Addict!

Creative Commons License ลิขสิทธิ์ของบทความเป็นของเจ้าของบทความแต่ละชิ้น
ผลงานนี้ ใช้สัญญาอนุญาตของครีเอทีฟคอมมอนส์แบบ แสดงที่มา-อนุญาตแบบเดียวกัน 3.0 ที่ยังไม่ได้ปรับแก้