MaxClients

23. 10. 2009 16:38:51

Zdravim,

nastavil jsem si v apachi maxclients na 800 a serverlimit taky na 800, vysledek je nasledujici:

Apache Server Status for 888.888.888.888Server Version: Apache/2.0.59 (Unix) mod_ssl/2.0.59 OpenSSL/0.9.8gServer Built: Dec 17 2007 11:41:58Current Time: Friday, 23-Oct-2009 16:33:57 CESTRestart Time: Friday, 23-Oct-2009 15:48:43 CESTParent Server Generation: 0Server uptime: 45 minutes 13 secondsTotal accesses: 57916 - Total Traffic: 27.2 GBCPU Usage: u12.05 s17.57 cu63.99 cs0 - 3.45% CPU load21.3 requests/sec - 10.3 MB/second - 492.1 kB/request800 requests currently being processed, 0 idle workersKKKCKRKWWWWKWKWWKKKCWKKKKWWKWKKKWKKRKWWWWKKWKWWKKKWKWWWWWWKWWKWWWWWWRKWWWWRKWWKWKWKWWCWRWRWWWWKWWWWKWCWWWKRKRWWWWKWWKKKKWWWWKWRKKWWWKKWRWWWWCWKKKWWKKWKKWKWWWRRWWKWWKRKKWWWKWKWKKKWRWWWWKKKRKWWWRWCKKWWKWWKWWWRWWWCKWWWWKKWWKWWWWWWKWKWWWKKKKKKWKKKWRWWKRKKWKWKKKWWWWKWCWWRWWRWRWCWKWKKWWWWWKWKWWKWWRWWWKKKWWKWKWRKWWKKKWWWKWWWWWWWKWWWWCKWRWWWWWKKWWKKWKRWWKWKKKWWKWWWWWWWWWWKWWWKWWRKKWKRKRWWKWWWKKKWWKKCWRKKKKWWWRWKRKKWWKKWRWWWWKWWRKWWKWWKKWWKWWWKKKWKWKWWWKKKKWKWWWKKWWCKKKKKKWWWKWWKKWKWKWWWWKKKWWWWKCWWWWKWWWWKRWKWWRWWWKWKRWKKKWKWWWWRRKRKKWKKWWRWKWKRKWKKWWWWKWWWWKCWRKWKKKWWWCWKWKWKKRWWWKKWKWRKWWWKWRWWKRKWWWWKKWWKKRKWWWWWWWKWKKWWWKWWWKKKWRKWRWWKRWWKWRRRKWWWCWKWKCCKKKKWRKKWKWWKWKWWRWWKWKWWRKKWRWWKWKWRWWKWRWWRCCWWKKRKWKWKKWKWRWWWKWWWWWWWCWWKKWWWWKWKKKKWWWWWWCWWWWWWRKKKKKWKKKWKWWWWWKWWWWWWWWKKWKWWWKWRWWWWK

Nastavim li to na 1500, bude vysledek do 1 minuty uplne stejny, kdyz dam 3000 tak to opet trva tak 1 minutu a je to to same. Navic pri 3000 server spadne s hlaskou od mysql(too many connections)

Web prakticky nejede (priserne pomalu).

Nekde jsem cetl, ze by se mohlo jednat o DDOS, je to mozny? Jak to zjistim?

23. 10. 2009 16:38:51

https://webtrh.cz/diskuse/maxclients/#reply390924

Webtrh obecný účet

(1 hodnocení)

23. 10. 2009 18:21:28

Ja si pred casem musel udelat globalni blokaci IP adres v ramci serveru. Je to blbina ktera paradoxne vyuziva i mysql ale zatim to nebylo moc problemove. Pokud je tedy z jedne ip adresy za minutu vic jak 100 pozadavku na dynamicke stranky IP adresa dostane ban na hodinku. Musim rict ze se to osvedcilo, a uz nemam nutkani kupovat novej server :)

23. 10. 2009 18:21:28

https://webtrh.cz/diskuse/maxclients/#reply390923

jbond

(37 hodnocení)

23. 10. 2009 20:17:09

povol si v apache

ExtendedStatus On

pak uvidis jednotliva vlakna.

Muze to byt utok ale mnohem pravdepodobnejsi je ze mas na nejakem webu botu :)

23. 10. 2009 20:17:09

https://webtrh.cz/diskuse/maxclients/#reply390922

Jiří Čadek

(12 hodnocení)

23. 10. 2009 21:11:14

Takze to vypada následovně:

http://188.165.48.136/server-status

Večer to stíhá ale ve špičce je to hrozný. To už to ten server opravdu nedava? Mam tam jen jeden web.

Jedna se o tenhle server ve verzi premium:

http://www.ovh.cz/produkty/rps3.xml

Kolik asi muzu na tejhle konfiguraci dat maxclients aby mi nevytuh po 10 minutach server. S 3000 clients jsem mel load asi 956.

23. 10. 2009 21:11:14

https://webtrh.cz/diskuse/maxclients/#reply390921

Michal Zima

(6 hodnocení)

23. 10. 2009 21:58:46

Kdyby ty požadavky byly na výpočty, ale tady je hlavním požadavkem přístup na disk… :c Totiž 4 MB/s je podle mě žalostně málo (i můj pomalý disk v laptopu dává čtení z disku hodnoty přes 190 MB/s) a tím, že si omezíš maximální počet klientů, si pomůžeš pouze k tomu, že ti to pojede, ale pojede to žalostně pomalu. K čemu pak je linka 100 Mbps? Když to poladíš na snesitelnou úroveň, tak ti to nejlépe pojede jako na lince kolem 32 Mbps, což je tedy mizerné.

23. 10. 2009 21:58:46

https://webtrh.cz/diskuse/maxclients/#reply390920

jbond

(37 hodnocení)

23. 10. 2009 22:16:03

Vypada to vazne na problem s vykonem disku. Ve vypisu mas same staticke obrazky to by melo frcet jedna basen . V programu je psanu ze storage je na iscsi tak jestli neni problem nekde tam (spatne drivery - konfigurace). Zkusil bych udelat nejake vykonnostni testy na danny oddil

---------- Doplňující příspěvek odeslán v 08:08 ----------

Tak sem na to koukal ze pisou ze pruchodnost iscsi je omezena na 4 MB/s . To by mohl byt u tech obrazku zasadni problem.

A taky bych zkusil snizit timeout u keepalive nebo ho uplne vypnout.

23. 10. 2009 22:16:03

https://webtrh.cz/diskuse/maxclients/#reply390919

Smazaný účet khOAIphBJC

24. 10. 2009 08:50:52

Můj názor a postřehy:

- nejedná se o DDOS

- výkon odpovídá placené částce

- jeden server tento web nemůže ve špičce zvládnout ani s rychlými disky, vůbec ne přes se SAN s omezením na 4MB/s

- velké množství obsahu je poskytována do Číny a asijských zemí

- teď ráno je trvale 350-600 rps

Osobně bych zvážil zda-li chci tento obsah poskytovat do asijských zemí (zda-li mi z této oblasti teče příjem na provoz tohoto serveru) a pokud ne, nainstaloval bych modul iptables geoip a provoz do těchto zemí zakázal. V těchto zemích je prostě moc potenciálních návštěvníků na jeden server obzvláště s níže uvedenou tematikou ;) ...

Sice jsem si neprojížděl všechny IP adresy návštěvníků, ale namátkově velké množství z nich je z hinet.net, tomu odpovídají i uložené obrázky (opět namátkově):

http://imgfuck.com//images/rl6miiymvhhtxxeabo8k.jpg

http://imgfuck.com//images/ldnfosym1xc3ft7smfuz.jpg

http://imgfuck.com//images/hxz9xlvz0ry2vpnrd2o.jpg

http://imgfuck.com//images/7z9k2dcqapjiv8kcl3uk.jpg

Ale zvážení kam a jaký obsah poskytovat je na provozovateli serveru.

24. 10. 2009 08:50:52

https://webtrh.cz/diskuse/maxclients/#reply390918

Jiří Čadek

(12 hodnocení)

24. 10. 2009 12:01:27

No zatim jsem to vyřešil zakazem hotlinků.

http://imgfuck.com/viewer.php?file=nhllqg07morrc67uut6n.jpg