RHL4 apache で運用中です。
topコマンドでサーバーを監視していると、最近急に
tasksの値が上昇しサーバーが重くなります。
# netstat -np と打つと・・・
「Active Internet connections (w/o servers)」の項目と
「Active UNIX domain sockets (w/o servers)」の項目の
2つが表示されますが、以下のように、
「Active UNIX domain sockets (w/o servers)」において
以下のようなものが大量発生していました。これは時間とともに
じりじりと増加し、最後にはウェブサーバーが落ちてしまいます。
unix 3 [ ] STREAM CONNECTED 144254692 18819/httpd
unix 3 [ ] STREAM CONNECTED 144254672 18850/httpd
unix 3 [ ] STREAM CONNECTED 144254551 16862/httpd
unix 3 [ ] STREAM CONNECTED 144246713 18401/httpd
unix 3 [ ] STREAM CONNECTED 144246706 18864/httpd
unix 3 [ ] DGRAM 144246691 13088/httpd
unix 3 [ ] STREAM CONNECTED 144246544 18768/httpd
unix 3 [ ] STREAM CONNECTED 144246518 18772/httpd
unix 3 [ ] STREAM CONNECTED 144246514 18861/httpd
unix 3 [ ] STREAM CONNECTED 144245873 13766/httpd
unix 3 [ ] STREAM CONNECTED 144245868 18834/httpd
unix 3 [ ] STREAM CONNECTED 144245636 18397/httpd
unix 3 [ ] DGRAM 144245451 9277/httpd
unix 4 [ ] STREAM CONNECTED 144245363 17896/httpd
unix 4 [ ] STREAM CONNECTED 144245194 18771/httpd
unix 3 [ ] STREAM CONNECTED 144244915 18330/httpd
unix 4 [ ] STREAM CONNECTED 144244890 17760/httpd
unix 4 [ ] STREAM CONNECTED 144244844 17914/httpd
質問ですが、
1)「Active UNIX domain sockets」 とは、いったい何でしょうか。
また、例えばどういうときに「 httpdの unix sockets 」 は
大量発生するのしょうか。
2)これはdosアタック等の攻撃でしょうか。
その場合、攻撃元IPを特定するにはどうしたらいいでしょうか。
#netstat -np で見る限りでは、「Active UNIX domain sockets」の
項目ではそのPIDに対応したIPが表示されません。
3)それとも、未熟なcgiやphp等のスクリプトが悪さをしているのでしょうか。
その場合、どのスクリプトが元凶なのか、どうやって調べることが
できるでしょうか。
#lsof | grep PID で調査できるかとやってみましたが、
アクセス先として表示されるのは、ただのgifファイルだったりして
どうもよくわかりません。
お探しのQ&Aが見つからない時は、教えて!gooで質問しましょう!
似たような質問が見つかりました
- iOS Unix実行ファイルの開き方 1 2022/06/07 12:47
- CGI 古ーくからフリーのtree.cgi掲示板を利用させてもらって来ましたが、最新でなにか復活できないか? 2 2023/04/07 10:43
- C言語・C++・C# ファイルがあるのにエクスプローラでは存在しない 4 2023/02/15 17:36
- JavaScript ブックマークレットについて 2 2022/10/09 11:48
- UNIX・Linux Linuxについて質問です。 シェルスクリプト名をfind.shとして、以下の条件をすべて満たすファ 1 2023/02/03 03:50
- Mac OS 何故エンジニアさんはMacを使うのか。 7 2022/08/21 12:55
- UNIX・Linux UNIXのマニュアルを日本語訳するだけで人生が変わるようになってくれませんか。 ていうかそれが仕事に 2 2023/08/24 12:56
- JavaScript コードレビューをお願いします。 1 2022/07/16 05:38
- JavaScript プログラムがうまく動きませんレビューお願いします 1 2022/07/10 05:08
- UNIX・Linux UNIX manページとか見る頻度高いの? 特にCLIばかり使っている人のなかで というかCLIとか 3 2023/05/22 17:06
関連するカテゴリからQ&Aを探す
おすすめ情報
デイリーランキングこのカテゴリの人気デイリーQ&Aランキング
-
AWSでSSH接続をしたいのですが...
-
ubuntuで デイスク/deb/loopと...
-
ubuntu(linux)のシャットダウン...
-
VirtualBox ゲストOSにPC内蔵HD...
-
Ubuntu on Xorgのログインについて
-
LinuxMintが突然フリーズする
-
ChromebookでPythonを使いたい...
-
bashでシングルクォート内の変...
-
yumやaptで依存関係で自動的に...
-
ノートPCでUSBから起動しない
-
ログにserver reached MaxReque...
-
ubuntuのシャットダウンが進ま...
-
tarで纏める際に、複数場外した...
-
サーバー間のデータコピー(デ...
-
Fedoraのupgradeで、libruby.so...
-
Linux Ubuntu22.4の起動時エラ...
-
[Linux初心者]Ubuntu22.04.3LTS...
-
テキストファイルをページ番号...
-
ssl_request_logの必要性について
-
Windowsのローカルディレクトリ...
マンスリーランキングこのカテゴリの人気マンスリーQ&Aランキング
-
netstat で表示される「UNIX do...
-
Windows Defender notification...
-
ウィンドウズアップデートが多...
-
Windows 11 HomeからProへのア...
-
Microsoft Windows Desktop Run...
-
Windows7からwindows10へアップ...
-
windows10の回復ドライブ。更新...
-
自分のパソコンのCPUがSSE2対応...
-
Osのアップデートができますか?
-
Windows10の入っているパソコン...
-
windows7からwindows10にアップ...
-
Windows11インストールについて
-
Windows 7 画面右下のお知らせ...
-
「CCSDK.exe」「Windoesの既定...
-
SONY の VAIO をwindows7からwi...
-
拡張子VROのDVDを見ようとして...
-
XVIDEOSがみれません!!
-
Windows7からとWindows8.1から...
-
Windows 10 2025年10月14日で使...
-
Windowsのパッケージ版って永久...
おすすめ情報