2002-12-12
_ 兆候
00:00 ころからサーバにものすごい負荷がかかった。top してみると画面が index.cgi ( 日記 )のプロセスで埋め尽くされた。なんかヤバイのでサーバからケーブルを引っこ抜いた。
ps aux | grep apache | wc -l してみた。出力が出るまで 1 分ほど待たされた。出力は 125 だった。
01:00 もう一度 ps してみる。 12 個になっていた。
/var/log/message には以下の出力。
Dec 12 00:19:02 mariko sendmail[73]: rejecting connections on daemon MTA: load average: 127 Dec 12 00:19:02 mariko sendmail[73]: rejecting connections on daemon MSA: load average: 127 Dec 12 00:19:17 mariko sendmail[73]: rejecting connections on daemon MTA: load average: 132 Dec 12 00:19:17 mariko sendmail[73]: rejecting connections on daemon MSA: load average: 132 Dec 12 00:19:32 mariko sendmail[73]: rejecting connections on daemon MTA: load average: 134 Dec 12 00:19:32 mariko sendmail[73]: rejecting connections on daemon MSA: load average: 134
logs/error_log 。
[Thu Dec 12 00:12:15 2002] [error] [client 218.228.190.54] File does not exist: /home/rin/public_html/diary/"> [Thu Dec 12 00:19:07 2002] [error] [client 218.228.190.54] Premature end of script headers: index.cgi [Thu Dec 12 00:19:06 2002] [error] [client 218.228.190.54] Premature end of script headers: index.cgi [Thu Dec 12 00:19:06 2002] [error] [client 218.228.190.54] Premature end of script headers: index.cgi
意味不明。ぐぐってみる。何語ですか。英語なやつもいっちょ。 DoS ？
IP アドレスを調べる。こんな所らしい。浮動 IP アドレスかしら。調べる時間がないので断念。
rin@pure[~]% dig -x 218.228.190.54 dig -x 218.228.190.54 ;; Got answer: ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 3253 ;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 2, ADDITIONAL: 0 ;; QUESTION SECTION: ;54.190.228.218.in-addr.arpa. IN PTR ;; ANSWER SECTION: 54.190.228.218.in-addr.arpa. 84900 IN PTR 218-228-190-54.eonet.ne.jp. ;; AUTHORITY SECTION: 190.228.218.in-addr.arpa. 84900 IN NS ns1.eonet.ne.jp. 190.228.218.in-addr.arpa. 84900 IN NS ns2.eonet.ne.jp. ;; Query time: 7 msec ;; SERVER: 127.0.0.1#53(127.0.0.1) ;; WHEN: Thu Dec 12 01:08:40 2002 ;; MSG SIZE rcvd: 121
_ 経験談
おかげで寝不足。とりあえずケーブルをひっこ抜いたまま出社。IRC にて。ちっち曰く。あな恐ろしや。
12:58 (ohguchi7) ちなみに、そのプロセスで、hddが逝くみたいよ＞みわくん 12:58 (rin_) なにぃ 12:58 (ohguchi7) getchu.com が、それで死んだから＞みわくん 12:58 (rin_) ... 12:58 (ohguchi7) 少し前の話だけど 12:58 (rin_) あらゆる環境があのなかに入ってる.. 12:59 (ohguchi7) まったく起動できなくなったらしいよ
[ツッコミを入れる]
