Bitte hilfe. Problem mit DOS und Server-Stress Tools :(

[n0fear2]

Hallo Leute,
jetzt wars wieder ne Zeit lang ruhig aber im Moment haben wir wieder das Problem das uns jemand ärgert. Wir betreiben ne NICHT-Kommerzielle locale Community und haben das problem das uns immer mal wieder jemand den Server zu macht. Das ganze konnte ich schon selbst nach bauen indem ich das Microsoft Serverstress Tool genutzt habe und da mal schnell die Load auf 80 gebracht habe. Kann mir jemand helfen und mir folgende Tipps geben:

- wie kann ich die Access Logs des Apache unter linux so auswerten das er mir anzeigt von welcher IP die vielen Anfragen kommen? Bei ca. 3000 echt-usern ist das von Hand irgendwie doof :(

- ich hab mal versucht mit mod_evasive was zu machen. Leider habe ich diesen Wrapper der die DOS Typen gleich in die IP Tables einträgt nicht zum laufen bekommen - jemand n Tipp oder sowas? Weil mod_evasive frisst leider trotzdem Prozessorleistung

Wäre echt verdammt dankbar wenn mir jemand helfen könnte, die kiste raubt ir sonst noch den letzten nerf.

[suntzu]

- wie kann ich die Access Logs des Apache unter linux so auswerten das er mir anzeigt von welcher IP die vielen Anfragen kommen? Bei ca. 3000 echt-usern ist das von Hand irgendwie doof :(

Was ist mit Tools wie webalizer oder awstats & co.? Für eine Zusammenfassung der IP sollte es reichen...

HTH,
Dominik

[kenzo]

- wie kann ich die Access Logs des Apache unter linux so auswerten das er mir anzeigt von welcher IP die vielen Anfragen kommen?

Die richtige Kombination von z.B. awk, sort und uniq sollte dir schnell aussagekräftige Ergebnisse bringen.

[n0fear2]

- wie kann ich die Access Logs des Apache unter linux so auswerten das er mir anzeigt von welcher IP die vielen Anfragen kommen?

Die richtige Kombination von z.B. awk, sort und uniq sollte dir schnell aussagekräftige Ergebnisse bringen.

kannst du mir mal ein beispiel nennen?

[lambras]

http://awstats.sourceforge.net/

http://www.webalizer.org/

[suntzu]

http://awstats.sourceforge.net/

http://www.webalizer.org/

Ich habe ein Deja-Vu... Als ob ich diese Antwort hier schonmal gesehen hätte...

*SCNR*,
Dominik