Christoph Schnauß: Merkwürdige "DoS-Attacke" Apache / Netscape 4

Beitrag lesen

hallo Mischa,

du siehst, nahezu den ganzen Tag hat sich bisher keiner zu einer Reaktion aufraffen können, obwohl (nahezu) alle diejenigen, die von der Sache was verstehen, im Lauf des Tages im Forum waren/sind.

Situation: Linux 2.2.x mit Apache 1.3.26 (mod_rewrite) und PHP 4.1.2.

Da geht es bereits los: "Linux 2.2.x" ist nicht definiert. Wahrschenlich meinst du deine Kernelversion, aber dir ist klar, daß es zwischen den diversen Distributionen teilweise erhebliche (und kernelunabhängige) Unterschiede gibt?

Meine Fragen dazu:

  1. Ist so etwas schon mal jemandem passiert (der Client ist immer ein Netscape 4)?

Nein, mir jedenfalls nicht. Ich bin aber auch kein Provider bzw. Hoster.

  1. Könnte das Problem an mod_rewrite liegen?

Möglicherweise, aber:

Für die aufgerufene Seite gab es auch kein spezifische Rewrite-Rule

...dann eben nicht.

  1. Was für Abwehrmöglichkeiten gibt es

Da ist mir leider mangels Detailkenntnis des Problems keine Aussage oder Vermutung möglich

  1. Ist es normal, daß 3 Zugriffe pro Sekunde auf eine PHP-Seite den Server schon zum Abschmieren bringen

Nein, das ist es überhaupt nicht, es sei denn, ihr hättet euren Server vollkommen falsch konfiguriert  -  dann würde dasselbe Problem aber wahrscheinlich auch bei anderen Zugriffen auftreten.

hardwaremäßig ist die Kiste ziemlich gut, 800 MHz, 256 MB RAM

naja, von "ziemlich gut" sollte man da wohl nicht sprechen. Die CPU (welche eigentlich? Und gibts dort einen Fehler?) ist relativ uninteressant in diesem Fall, aber 256 MB RAM sind für einen Hoster entscheidend zu wenig. Das Vierfache dürfte euren Bedarf wahrscheinlich grade so abdecken.

superfixe Netzanbindung)?

Das ist nicht exakt genug ausgesagt. Es gab Zeiten, in denen 28.8er Modems als "superfix" galten.

Die PHP-Seite lädt allerdings auch ca. 200 KB an Includes...

Das sollte eigentlich völlig unwichtig sein. Aber: welche und wieviele Prozesse werden denn von dieser PHP-Seite angestoßen?

Grüße aus Berlin

Christoph S.