lunes, septiembre 01, 2008

Sobre el problema del fin semana: DoS o broken download manager

Revisando el problema del fin de semana, el problema fue en el apache, y dentro del apache en el virtual host del ftp.

Al parecer hay un usuario muy compulsivo o es un DoS, aqui van los datos:

[root@mail ftp]# ls -lh access_log
-rw-r--r-- 1 root root 17M Sep 1 13:26 access_log

[root@mail ftp]# cat access_log|cut -d ' ' -f 1|sort | uniq -c|tr -s '[:space:]'|sort -n
...
13 201.217.43.247
15 200.1.200.184
15 200.1.201.243
22 200.85.41.170
26 201.217.50.126
36 221.137.158.197
86 200.85.47.252
1605 190.52.151.132
2467 190.52.154.99
4972 190.52.157.250
16116 201.217.45.17
17339 190.52.144.172
18289 190.52.158.168
19297 190.52.150.127


Lo que se entiende asi:
Conexiones en la ultima semana | IP
17339 |190.52.144.172
18289 |190.52.158.168
19297 |190.52.150.127

Al parecer 3 usuarios, o el mismo usuario de 3 IPs esta queriendo bajar los .iso, entre ellos el de Fedora 7 desde Copaco o Click.net. Cosa que satura al servidor porque Copaco esta fuera del backbone.

No hay comentarios: