508
d4shoerncheN
Lochkartenstanzer
Pago159
ScArAbAeuS
SlainteMhath
spytnik

DDoS, diesmal weiß ich nicht weiter

12.08.2008
22:15:09 Uhr
3729 Aufrufe
5 Antworten
Flood eingedämmt - denkste! Sehr merkwürdiges Problem, hoffe es weiß einer Rat
Guten Abend liebe Admins,

bin ganz neu auf administratoren.de - ich hoffe mir kann hier jemand helfen denn dieses Problem macht mich wirklich fertig.

Ich versuche seit etwa 2 Stunden einen Flood zu stoppen, was mir auch teilweise gelungen ist aber scheinbar nicht ganz...
Habe DDoS Deflate installiert, der Server hat sich merklich erholt und hat wieder eine gute Response Time, aber die MySQL Datenbank gibt nur noch:

Warning: mysql_query(): supplied argument is not a valid MySQL-Link resource in /home/webmo/domains/koibecken/public_html/index.php on line 28
#08004 Too many connections

aus, obwohl die Datenbank mit weit über 50k Besuchern klarkommt. Also scheint der Flood nicht gebannt, oder?
Natürlich habe ich dann mal Netstat gefragt wie es aussieht mit den Verbindung, die Antwort:

[...]
7 77.184.81.
7 87.162.125.
*
9 87.185.242.*
14 79.212.40.
*
1404
[...]

Alles im grünen Bereich. Aber warum zum Teufel macht die MySQL DB schlapp?

Hoffe mir kann jmd einen Tipp geben, denn ich weiß absolut nicht mehr weiter face-sad

Thanks in Advance,
cheers

Mitglied: dragon23
dragon23 schreibt am 12.08.2008 um 23:20:11 Uhr
Hallo charlie71,

bitte folgenden Befehl absetzen sofern noch nicht geschehen:
mysqladmin processlist, zeigt die momentane Anzahl von Verbindungen und ihren Status an.

gruß
dragon23
PS: Inhalt folgender Datei hier posten /etc/my.cnf alternativ per pm.
Mitglied: dragon23
dragon23 schreibt am 12.08.2008 um 23:42:54 Uhr
die processlist kann ich mir leider nicht anzeigen weil mysql blockiert ist, ich bekomme nur den Fehler "Too many connections".

Die my.conf sieht so aus:
[mysqld]
local-infile=0
max_connections=90000


Ich habe aber einen anderen verdacht, weiß leider nur keine Erklärung...
Beim Netstat Result habe ich immer wieder einen Eintrag mit über 1000 Connections:

7 77.184.81.
7 87.162.125.*
9 87.185.242.*
14 79.212.40.*
1404

In diesem Falle 1404, aber ohne IP?! Wie ist das möglich?
Mitglied: SnowStar
SnowStar schreibt am 13.08.2008 um 08:28:41 Uhr
Von welchem Betriebssystem reden wir?
Was bringt ein Neustart des MySQL Daemons?
Mitglied: kaiand1
kaiand1 schreibt am 13.08.2008 um 13:39:12 Uhr
Ich denke mal das die Linux einsetzten da die Pfade typisch dafür sind.
Hat die SQL auch Remote Zugang für Benutzter?
Sperr doch dann mal den Externen Zugang zur DB und guck dann mal nach
Mitglied: gnarff
gnarff schreibt am 26.08.2008 um 00:58:56 Uhr
Waere schoen gewesen zu wissen, was in /home/webmo/domains/koibecken/public_html/index.php on line 28 zu finden ist.
Darueberhinaus max_connections auf 90000 zu setzen ist ja wohl nicht euer Ernst; oder??
Das Problem duerfte sich ja wohl nun erledigt haben.

Saludos
gnarff
mehr ...Ähnliche Beiträge