MaMac 書込み所
[リストに戻る] [ホームに戻る] [新規投稿] [スレッド表示] [トピック表示] [留意事項] [ワード検索] [管理用]
タイトルRe: 小ネタいろいろ
投稿日: 2005/10/06(Thu) 22:26
投稿者mamac  <mamac@mamac.go2.jp>
参照先http://mamac.go2.jp/mamac/

随分長いレスになりましたがもう少しお話させて下さい。

> 問題解決の順序として、どんなアクセスで落ちるのか、まずはそこを確認してはどうでしょうか。QPQが落ちてログがとれないということですから、一時的にサーバをweb共有に差し替えてみるとか。

実は、Web 共有とMacHTTPでアクセスデーターを集めていました。

MacHTTPでは入口で遮断しているのか不正なアタックは記録されておりませんでした。興味があったのは、Web 共有のデーターでした。

Web 共有のアクセス記録で、6月以前には無かった、パターンのアクセスが残されていました。それがQPQを落としているアクセスと思われます。


それは下記のようなパターンです。

その1
219.249.230.212 - - [20/JUL/2005:19:10:07 +0900] - 400 375
219.249.230.212 - - [20/JUL/2005:19:10:07 +0900] - 400 375

その2
219.90.85.227 - - [23/JUL/2005:08:29:31 +0900] - 400 375
219.90.85.227 - - [23/JUL/2005:08:29:50 +0900] - 400 375

ご覧のとおり、2回の連続でアクセスされています。その2回の間隔も1秒以内で分離できないほど近いものと、19秒も離れているものがあります。

QPQが落ちるタイミングは、この連続したアクセスの後の方のタイミングで落ちるようです。その根拠は、QPQが落ちた場合、5秒程度で再起動完了して通常動作に復帰しますが、落ちた後、5秒以上経過の10秒とか15秒とかに再び落ちた記録は一切ないのです。このような経緯から連続した後の方でQPQが落ちると考えています。

一方、この状態をQPQのアクセス記録で見ると下記のようになっています。

07/08/2005 14:31:29 OK 219.232.120.12 0 1 200 Configuration
!!LOG_FORMAT DATE TIME RESULT HOSTNAME URL BYTES_SENT・・・省略

これの1行目が落ちる前のアクセスで、2行目が落ちて再起動後のセットされた状態です。また、1行目でエラーになっていないのも理解できないところです(Web 共有ではエラーになっている)。

ここまでお話した状態はQPQのみが落ちる場合です。QPQが落ちると同時にシステムがエラーになる時はアクセス記録が残っていません。Web 共有やMacHTTPにもそれらしい記録はありません。

不正なアタックのIPアドレスを特定して遮断したらどうかというご提案がありましたが、一つだけ集中するアドレスがありますが、後は分散して沢山の数のアドレスです。ちなみに現在73個のアドレスを把握しています。

ざぁーとこんなとことです。長文失礼しました。


- 関連ツリー

小ネタいろいろ - penguin-19 2005/09/30(Fri) 00:20 No.40
     ├ Re: 小ネタいろいろ - mamac 2005/10/01(Sat) 01:01 No.41
     ├ Re: 小ネタいろいろ - penguin-19 2005/10/01(Sat) 10:43 No.42
     ├ Re: 小ネタいろいろ - mamac 2005/10/01(Sat) 16:56 No.43
     ├ Re: 小ネタいろいろ - penguin-19 2005/10/01(Sat) 19:17 No.44
     ├ Re: 小ネタいろいろ - mamac 2005/10/02(Sun) 12:23 No.45
     ├ Re: 小ネタいろいろ - penguin-19 2005/10/02(Sun) 20:03 No.46
     ├ Re: 小ネタいろいろ - mamac 2005/10/03(Mon) 12:08 No.48
     ├ Re: 小ネタいろいろ - penguin-19 2005/10/03(Mon) 15:11 No.49
     ├ Re: 小ネタいろいろ - penguin-19 2005/10/03(Mon) 15:23 No.50
     ├ Re: 小ネタいろいろ - mamac 2005/10/04(Tue) 11:19 No.52
     ├ Re: 小ネタいろいろ - penguin-19 2005/10/04(Tue) 15:02 No.53
     ├ Re: 小ネタいろいろ - mamac 2005/10/06(Thu) 22:26 No.54
     └ Re: 小ネタいろいろ - mamac 2005/10/06(Thu) 22:58 No.55


- 返信フォーム

お名前
Eメール
タイトル
メッセージ
参照先
イメージ   [イメージ参照]
暗証キー (英数字で8文字以内)
投稿キー (投稿時 投稿キー を入力してください)
文字色