PEAK XOOPS - XUGJダウン中(復旧済) in englishin japanese

Archive | RSS |
XOOPS
XOOPS : XUGJダウン中(復旧済)
Poster : GIJOE on 2008-08-30 18:39:38 (6174 reads)

in englishin japanese
8月29日深夜より、XUGJがアクセス過多でSWAPしまくり状態になり、ほぼダウンした状態になりました。

私が連絡を受けた時点ですでにSSHログイン効かない状態になっていて、かろうじて生きていたserver-statusで確認した限りでは、大量のクローラがW状態でした。明らかに大量のリクエストを処理しきれなかったのが原因でしょう。

# 大量のクローラーのうち、特に悪質だと思われるのは、baidu-jpとbecome。
# この2つは、iptablesレベルで弾いた方が良いかもしれません。
# XCLで運用しているみなさんもお気をつけください

その後も状況は悪化する一方で、sshは完全に無反応、server-statusも効かなくなり、もはやハードウエアリセットしか手はない状態です。

しかし、その専用サーバをホスティングしている会社は、週末は一切連絡がつきません(個人的にはそれが一番信じられませんが)。つまり、月曜の朝に社員が出社してくるまで、XUGJがダウンし続けることはほぼ確定しました。XUGJの管理をお手伝いしているものとしては大変心苦しいのですが、月曜朝までお待ちください。

XUGJのサーバが復活し次第、fabiさんと相談して、同様の事態にならないような対策(ホスティングサービスの変更も含む)を講じたいと思います。

(2008/9/1時点で復旧しています)

Printer friendly page Send this story to a friend

Comments list

GIJOE  Posted on 2008/9/1 4:47
naaoさん、こんにちは。

Quote:

なるほど、うちのサーバーも金曜日の朝に同様の状態に陥り、リセットしました。

naaoさんのところも金曜日ですか。
今回よりも前にXUGJが止まったのも、7月末の金曜日深夜でした。


月末の金曜日に、特定のクローラーが活発に動く?
それとも想定外のDoS攻撃(それこそHTTPですらないもの)が仕掛けられている?

いずれにせよ、本当の原因は、ログを見てみないとなんとも言えませんね。
server-statusに溜まっていたクローラーも、原因というより結果かもしれませんし。


今調べて見たら、PEAK XOOPSも金曜日の夜に一瞬落ちてますね。
このタイミングでProtectorが検出したCrawlerは、 219.73.86.4のみ。

このタイミングで頻繁にアクセスしているのは、BaiduspiderとYahoo!Slurp。
UAでWelcomeとしている後者はともかく、なんで前者がProtectorをすり抜けてるんだろ?
naao  Posted on 2008/8/31 13:00
GIJOEさん、こんにちは。

なるほど、うちのサーバーも金曜日の朝に同様の状態に陥り、リセットしました。 参考にさせていただきます。
Login
Username or e-mail:

Password:

Remember Me

Lost Password?

Register now!