Demasiada solicitação GET inexplicada do servidor

1

Eu tenho um servidor debian com painel plesk, este servidor é usado para uma instalação wordpress mu com 10k blogs, do status apache vejo um comportamento inexplicável, o mesmo servidor envia 5/10 GET solicitações contínuas (5/10 a cada segundo ) para o URL raiz de alguns blogs, este é um exemplo de access_log apache

lhost.serverhost.eu - - [30/Jul/2012:22:43:58 +0200] "GET / HTTP/1.0" 200 49152 "-" "WordPress/2.9.2; http: subdomainblog .maindomain. it"

Preciso reiniciar o apache para resolver o problema, mas depois de alguns minutos o problema reaparece novamente. Eu verifiquei meu crontab e não há um problema

nb: os pedidos vêm de si mesmo

    
por Alessio D'Annibale 30.07.2012 / 22:49

2 respostas

1

Enquanto uma conexão está aberta, você pode usar netstat -anp (executado como root) para ver qual programa abriu a conexão. Isso pode ajudar a identificar onde procurar a causa.

Noto da sua linha de log do Apache que o cabeçalho User-Agent da solicitação é WordPress. Talvez você tenha um plugin configurado para se conectar ao seu servidor?

    
por 31.07.2012 / 16:15
0

Essas solicitações sempre vêm do mesmo IP? Se assim for, basta bloquear esse IP usando o iptables:

$ iptables -A INPUT -s 1.2.3.4 -j DROP

Substitua 1.2.3.4 pelo endereço IP de origem dos pedidos.

Tenha em mente que esta regra não é persistente entre as reinicializações. Você precisará usar iptables-save e iptables-restore para salvar suas regras de desligamento e recarregá-las na inicialização.

    
por 30.07.2012 / 22:54