วันนี้เช็ค Monitor แล้วมี process ขึ้นเยอะขนาดนี้ แบบนี้เรียกว่าโดเมนยิงไหมครับ ไม่ทราบว่ามีวิธีแก้ไขปัญหาได้ยังไงบ้างครับ พอดีรีสตาร์ท http ไปสองสามรอบมันก็กลับมาเหมือนเดิมครับ
ขอบคุณมากครับ
[Wed Sep 26 11:16:04 2012] [warn] Init: SSL server IP/port conflict: www.xxx.com:443 (/usr/local/directadmin/data/users/seckrabi/httpd.conf:71) vs. www.x.asia:443 (/usr/local/directadmin/data/users/anbkorat/httpd.conf:71)
[Wed Sep 26 11:16:04 2012] [warn] Init: SSL server IP/port conflict: www.xxx.ac.th:443 (/usr/local/directadmin/data/users/kutong/httpd.conf:71) vs. www.x.asia:443 (/usr/local/directadmin/data/users/anbkorat/httpd.conf:71)
[Wed Sep 26 11:16:04 2012] [warn] Init: SSL server IP/port conflict: www.xxx.com:443 (/usr/local/directadmin/data/users/baoweee/httpd.conf:71) vs. www.x.asia:443 (/usr/local/directadmin/data/users/anbkorat/httpd.conf:71)
[Wed Sep 26 11:16:04 2012] [warn] Init: SSL server IP/port conflict: www.trang.xxx.com:443 (/usr/local/directadmin/data/users/baan2u/httpd.conf:147) vs. www.xxx.asia:443 (/usr/local/directadmin/data/users/anbkorat/httpd.conf:71)
[Wed Sep 26 11:16:04 2012] [warn] Init: SSL server IP/port conflict: www.xxxxx.com:443 (/usr/local/directadmin/data/users/baan2u/httpd.conf:71) vs. www.xxxx.asia:443 (/usr/local/directadmin/data/users/anbkorat/httpd.conf:71)
[Wed Sep 26 11:16:04 2012] [warn] Init: SSL server IP/port conflict: www.x-x.xxxxx.in.th:443 (/usr/local/directadmin/data/users/pichit/httpd.conf:288) vs. www.xxx.asia:443 (/usr/local/directadmin/data/users/anbkorat/httpd.conf:71)
[Wed Sep 26 11:16:04 2012] [warn] Init: SSL server IP/port conflict: www.x.x.in.th:443 (/usr/local/directadmin/data/users/pichit/httpd.conf:180) vs. www.xxxx.asia:443 (/usr/local/directadmin/data/users/anbkorat/httpd.conf:71)
[Wed Sep 26 11:16:04 2012] [warn] Init: SSL server IP/port conflict: www.x.in.th:443 (/usr/local/directadmin/data/users/pichit/httpd.conf:81) vs. www.xxxx.asia:443 (/usr/local/directadmin/data/users/anbkorat/httpd.conf:71)
[Wed Sep 26 11:16:04 2012] [warn] Init: SSL server IP/port conflict: localhost:443 (/etc/httpd/conf/extra/httpd-vhosts.conf:42) vs. www.xxx.asia:443 (/usr/local/directadmin/data/users/anbkorat/httpd.conf:71)
[Wed Sep 26 11:16:04 2012] [warn] Init: You should not use name-based virtual hosts in conjunction with SSL!!
แค่นี้บอกไม่ได้ครับว่าโดนยิงหรือเปล่า มีหลายสาเหตุ
ลองดู apache status ว่า request มาที่ url อะไร ไฟล์ใหน เยอะผิดปกติหรือเปล่า
mysql slow query ก็ทำให้ apache ค้างสะสมแบบนี้ได้
ลองดูที่ server status นะครับ ว่ามี req มายัง ปลายทางเดียวกัน และไอพีซ้ำๆ / ต่างกันนิดเดียว
ถ้าโดนยิง ไอพีจะขึ้นแบบนี้มายาวเบื๊อยเลยครับ
ขอบคุณทั้งสองท่านครับ เดี๋ยวจะพยายามศึกษาเพิ่มเติมอีกครับ