https://www.opennet.ru/openforum/vsluhforumID8/8083.html Коллеги, добрый день. <br>Проблема такова:<br>Имеется сервер Centos7, httpd, apache, bitrix<br><br>В течение нескольких часов, нагрузка на сервер превышала норму, при этом лог апача выдавал следующее<br><br>[error] server reached MaxClients setting, consider raising the MaxClients setting<br><br>MaxClients - увеличивали до 1200 (ресурсы имеются)<br><br>Тем не менее, проблема не решилась; сайт по прежнему лежал.<br><br>Так же, в логе апача мелькали запросы с IP адресом самого сервера. Количество запросов по одним и тем же урлам доходило до 3-4 за секунду. <br><br>Продолжалось это несколько часов. Что делать? Куда копать? Сталкивался ли кто с таким недугом? <br> https://www.opennet.ru/openforum/vsluhforumID8/8083.html#3 Fri, 02 Jun 2017 11:35:31 GMT Вот не так давно бизнес запустил рекламу и с приростом посещаемости LA выросло до 400%<br>Ниже цитирую выдержки из /etc. Может натолкнет на какие-то мысли... Каких-либо признаков DDoS на момент нагрузки - не выявлено, т.е. не замечены IP с высокой частотой обращений. Обращения по URLам совпадает с логикой и разделами на которые давалась реклама. <br><br>Настройка httpd. Выдержка. <br>LimitRequestFieldSize 32768<br>Timeout 120<br>KeepAlive Off<br>MaxKeepAliveRequests 100<br>KeepAliveTimeout 15<br>&lt;IfModule worker.c&gt;<br> StartServers 2<br> MaxClients 1200<br> MinSpareThreads 150<br> MaxSpareThreads 350<br> ThreadsPerChild 150<br> MaxRequestsPerChild 0<br>&lt;/IfModule&gt;<br>-------------------------------------<br>настройка nginx<br><br>location / {<br> proxy_connect_timeout 30;<br> proxy_send_timeout 3900;<br> proxy_read_timeout 3900;<br> proxy_buffer_size 128k;<br> proxy_buffers 16 128k;<br> proxy_busy_buffers_size 128k;<br> proxy_temp_file_write_si https://www.opennet.ru/openforum/vsluhforumID8/8083.html#2 Sun, 23 Apr 2017 07:56:46 GMT &gt;[error] server reached MaxClients setting, consider raising the MaxClients setting<br>&gt;MaxClients - увеличивали до 1200 (ресурсы имеются)<br><br>Продавец в магазине обслуживает покупателей. в какой то момент покупателей становится больше...и директор магазин делает ШИРЕ ДВЕРИ что по его мнению:<br>1) уменьшит нагрузку на продавца<br>2) позволит продавцу обслуживать клиентов быстрее<br>3) сократит количество клиентов...<br><br>Что имели в виду вы, увеличивая MaxClients в тот момент когда сервер даже с текущим количеством не мог справится?<br><br><br>&gt; Количество запросов по одним и тем же урлам доходило до 3-4 <br>&gt; за секунду.<br><br>3-4 запроса в секунду положили вам сервер?<br>Шо там у вас за афедронотариф с битриксом что 3-4 запроса в секунду положили вам сервер?<br> https://www.opennet.ru/openforum/vsluhforumID8/8083.html#1 Sat, 22 Apr 2017 13:37:49 GMT &gt; Имеется сервер Centos7, httpd, apache, bitrix <br><br>Собственно это и есть проблема :-)<br><br>&gt; В течение нескольких часов, нагрузка на сервер превышала норму<br><br>Что значит - "нагрузка на сервер"? Что за показатель вы подразумеваете?<br><br>&gt; при этом лог апача выдавал следующее <br>&gt; [error] server reached MaxClients setting, consider raising the MaxClients setting <br><br>Добро пожаловать в реальный мир, DOS, DDOS, "apache slow request attack" и прочего.<br><br>&gt; MaxClients - увеличивали до 1200 (ресурсы имеются) <br><br>Что подразумевается под ресурсами, какой ресурс вы считаете критичным при увеличении MaxClients?<br><br>&gt; Тем не менее, проблема не решилась; сайт по прежнему лежал.<br><br>Ессессна )<br><br>&gt; Так же, в логе апача мелькали запросы с IP адресом самого сервера. <br>&gt; Количество запросов по одним и тем же урлам доходило до 3-4 <br>&gt; за секунду.<br>&gt; Продолжалось это несколько часов. <br>&gt; Что делать?<br><br>Ставить nginx<br>Ставить фильтры (iptables limits per ip / per subnet, connection rate)<br>Реализовывать детектор аномалий<br>Уходить под клаудфл