리눅스 분류
웹서버가 자주 다운됩니다.
작성자 정보
- 노현목 작성
- 작성일
컨텐츠 정보
- 1,722 조회
- 2 댓글
- 0 추천
-
목록
본문
안녕하세요.
도움을 받고자 글을 올립니다.
제가 관리하는 웹서버가 일주일에 한번씩 다운됩니다.
페도라2를 설치했으며, 파일시스템은 ext-2입니다.
다운 증상은 컴퓨터는 켜져 있으나, 화면에 아무것도 나타나지 않습니다.
키보드와 마우스의 움직임에도 반응을 보이지 않습니다. 매직키도 안됩니다.
강제로 전원을 껐다키면 파일복구를 하면서 재가동됩니다.
단지, 원격PC에서 ping을 보내면 반응할 뿐입니다.
로그를 보면 누군가 여러개의 계정으로 계속 접속을 시도한 흔적이 있습니다.
주위의 아는 사람은 외부의 공격에 대해 서버의 처리능력이 작기 때문에 서버를 교체해야 한다고합니다.
서버의 사양은 컴팩 ML570으로 제온CPU 800MHz * 2, RAM 1GB, HDD SCSI 36GB*4(RAID 구성)입니다.
랜카드도 상당히 좋은 것이라고 생각됩니다.
공인 IP를 사용하고 있는데, 필요하다면 사설망 안쪽으로 이동할 계획입니다. 지금은 웹서버와 DNS가 같이
설치되어 있어서 망설이고 있습니다. DNS분리 작업에 자신이 없습니다.
고수님들의 도움 부탁드립니다.
관련자료
-
이전
-
다음
댓글 2
에이레네님의 댓글
- 에이레네
- 작성일
저도 초보이지만 혹시나 해서 적어봅니다. 레이드 레벨을 얼마로 잡으셨는지는 모르겠습니다만 파티션을 어떻게 나누셨고 그 파티션들이 풀이 났는지를 먼저 체크를 해보시는게 일단은 우선순위 일거 같구요. 계정에 접속시도를 한적이 있다면 chkrootkit이나 다른 체크 프로그램으로 rootkit을 탐지 해보시는 것두 해결 방법일수 있으리라 생각됩니다. 외부공격에 의해서 시스템이 멈춰버린것 같다고 느끼신다면 iptables에 룰을 설정하시면 조금이나마 도움이 될것같습니다..저도 초보라서 잘 모르지만 혹시나 도움이 될까해서 몇자 적었습니다. 꼭 해결하시길~~
허태훈님의 댓글
- 허태훈
- 작성일
우선 보안 점검을 시도 해보세요. 해킹의 흔적이 있는지 확인해 보시고 로컬모니터에 뿌려 주는 메시지가 있는지 살펴 보시길 바랍니다. 그리고 log 파일을 살펴보시고, root로 온 메일내용도 확인해 보시길 바랍니다. 특히 웹프로그램의 잘못된 프로그램으로 Ram 사용정도가 스왑으로 넘어 가 memory Full 이 되는 경우, 위 사항이 발생 할 수 도 있습니다. 웹접속이 적어도 잘못된 웹프로그램인하여 메모리 처리를 못하는 경우가 발생되기도 합니다.
