Форум Apache

Добрый день.
У меня проблемка с сервером.
Начал падать вэб сервер.
И в логах пишется одна и та же фигня
::1 - - [04/Oct/2008:17:39:13 +0200] "GET / HTTP/1.0" 302 437 "-" "Apache/2.2.3 (Debian) mod_jk/1.2.18 mod_python/3.2.10 Python/2.4.4 PHP/5.2.0-8+etch11 mod_ssl/2.2.3 OpenSSL/0.9.8c mod_perl/2.0.2 Perl/v5.8.8 (internal dummy connection)"

и незнаю что и делать, подскажите что это за ошибка, перелопатил много форумов, но чтото не догнал.
спасибо

Это запись из error-лога?

access.log

ну так дайте из лога ошибок последние строчки, а не из лога доступа...

просто в логах доступа он пишет эту строчку раз 10 за секунду, а через сутки этот файл достигает десятков метров, я уже и ротацию сделал, но апача падает всё равнло, а в логах ошибок ничего интересного нет, ну вот последнее...

[Sun Oct 05 18:16:19 2008] [error] [client 92.124.221.154] File does not exist: /var/www/vhosts/default/htdocs/swidget, referer: http://www.files4you.info/
[Sun Oct 05 18:16:20 2008] [error] [client 92.124.221.154] File does not exist: /var/www/vhosts/default/htdocs/s11.g, referer: http://www.files4you.info/
[Sun Oct 05 18:21:30 2008] [error] [client 92.124.221.154] File does not exist: /var/www/vhosts/default/htdocs/img/4, referer: http://www.files4you.info/
[Sun Oct 05 18:26:19 2008] [error] [client 92.124.221.154] File does not exist: /var/www/vhosts/default/htdocs/n4p
[Sun Oct 05 18:26:19 2008] [error] [client 92.124.221.154] File does not exist: /var/www/vhosts/default/htdocs/n4p
[Sun Oct 05 18:29:35 2008] [error] [client 92.124.221.154] File does not exist: /var/www/vhosts/default/htdocs/s11.g
[Sun Oct 05 18:30:12 2008] [error] [client 92.124.221.154] File does not exist: /var/www/vhosts/default/htdocs/j

вас там че, DDOS'ят что ли?

возможно, но что то не так уж и сильно.... кто нить может подсказать, что это за лог такой то? и как с этим бороться?

.

Это последние записи перед падением?

ну если в логах доступа вот это

::1 - - [04/Oct/2008:17:39:13 +0200] "GET / HTTP/1.0" 302 437 "-" "Apache/2.2.3 (Debian) mod_jk/1.2.18 mod_python/3.2.10 Python/2.4.4 PHP/5.2.0-8+etch11 mod_ssl/2.2.3 OpenSSL/0.9.8c mod_perl/2.0.2 Perl/v5.8.8 (internal dummy connection)"

пишется 10 раз в секунду, это значит что кто то(или что то) постоянно делает этот запрос,тем самым перегружая сервер.

в логе доступа только вот эта строка и идёт, но подскажите плиз, как вычислить и как бороться с этим? самое интересное, что сервак не перегружается, а просто виснит, всё работает, кроме самого веб сервера.

Здесь интересна вот эта штука: "internal dummy connection". Посмотрите какие службы и программы на сервере могут использовать localhost (loopback). В логе речь идет именно о внутреннем соединении.
Также не помешало бы узнать айпишники, которые стучатся к Вашему серверу в момент зависания. Для этого можно использовать такую команду: ip neigh show.

самое инт ересное что это сам себя сервак пингует, точнее какое то из приложений, какое именно я вычислить не могу, уже и отключил, как на форумах вычитал ipv6, но не помогло,уже и сервак форматнул, но лог такой же и пишется, так что в недоумении, но после форматирывания пока апача не падал, но вот сам лог мне не нравится, ведь в нём должно писаться совсем другое, это при нормальной работе. Если будут предлоожения с удовольствием выслушаю дальше.

Н-да, очень интересно откуда этот лог берется, под UNIX вроде и вирусов то как такого нет.