falha do servidor Coldfusion

Question

Nós apenas tivemos que reiniciar o servidor coldfusion porque ele não estava respondendo. Olhando para o log de erros do Apache (temos o jrun 4 através do Apache em um servidor RedHat), eu vejo o seguinte repetidamente ...

[Tue Jun 02 12:21:45 2009] [info] servidor parece ocupado, (você pode precisar aumentar StartServers, ou Min / MaxSpareServers), gerando 8 filhos, há 2 crianças ociosas e 59 no total [Tue Jun 02 12:21:45 2009] [notice] jrApache [11773: 62983] proxy inicializado para 127.0.0.1:51010 [Ter Jun 02 12:21:45 2009] [notice] jrApache [11780: 47108] proxy inicializado para 127.0.0.1:51010 [Tue Jun 02 12:21:47 2009] [notice] jrApache [11784: 37263] proxy inicializado para 127.0.0.1:51010 [Tue Jun 02 12:21:47 2009] [notice] jrApache [11786: 774] proxy inicializado para 127.0.0.1:51010 [Tue Jun 02 12:21:47 2009] [notice] jrApache [11787: 63825] proxy inicializado para 127.0.0.1:51010 [Tue Jun 02 12:21:47 2009] [notice] jrApache [11788: 45712] proxy inicializado para 127.0.0.1:51010 [Tue Jun 02 12:21:47 2009] [notice] jrApache [11789: 1286] proxy inicializado para 127.0.0.1:51010 [Tue Jun 02 12:21:53 2009] [notice] jrApache [11815: 8710] proxy inicializado para 127.0.0.1:51010

Isso acontece de novo e de novo, então presumo que o que está causando isso esteja gerando esses filhos extras até que o servidor fique sem memória e pare de responder.

O que não consigo resolver é porque isso está acontecendo. Alguém está familiarizado com jrun e pode saber o que está acontecendo?

    

Answer 1

Este é um site público ou um site de interanet / extranet?

O problema está acontecendo há algum tempo ou apenas começa de repente?

Qual versão do ColdFusion você está usando?

Supondo que este é um site público, eu recomendaria ver seus logs de acesso ou ver mod_status (ExtendedInfo enabled) para ver quais URLs estão sendo solicitados. É possível que você tenha um ataque ou mesmo apenas pesado (tráfego inesperado).

Se você tiver tráfego anormal, veja se também consegue descobrir de onde vem o tráfego. Talvez digg ou slashdot tenha pegado você? : -)

    

Answer 2

Verifique seus registros de acesso para ver quais URLs estão sendo solicitados. A quantidade de tráfego é normal? O que você esperaria? Talvez seja um ataque.

Quais são suas configurações de StartServers, Min / MaxSpareServers no http.conf?