Apache einschr?nken

[robertkoeberl]

hallo!

 

ich betreibe einen root-server mit mehreren vservern drauf.

alles l?uft gut, bis auf eine maschine ... jedoch sind alle sehr ?hnlich konfiguriert...

ich gehe mal davon aus, dass eine webseite eines kunden (wordpress) attackiert wird...

 

t?glich kommt es dann zu einem ausfall des kompletten vservers, die anderen jedoch sind zum gl?ck nicht betroffen.

alle 8 kerne gehen auf 100% und er nimmt keine anfragen mehr an ... quasi kettenreaktion.

 

auch glaube ich, dass der server so lange ?berlastet ist, bis das eine gesuchte skript automatisch beendet wird.

 

kann ich die prozesse irgendwie so einschrenken, damit ein einzelner prozess nicht so viel schaden anrichten kann?

 

neuestes froxlor mit FCGI ist eingerichtet...

[v3ng]

Hallo,

 

Du k?nntest beispielsweise die Zeit, die sich das Script f?r die Ausf?hrung nehmen darf verringern, falls ich das auf die schnelle richtig verstanden habe, sollte das helfen.

 

Gr??e

[robertkoeberl]

hmmm .. ist ne idee ... aber bei 50 accounts wei? ich nicht, welches script schuld ist!

ich wei? auch nicht, wo das problem (bei welchem user) beginnt ...

 

wenn dann m?sste ich es global machen!

 

gibt es ne weitere m?glichkeit, z.b. die cpu-usage per user einzuschr?nken?

[d00p]

Ist zwar etwas offtopic, aber "limit cpu-usage per user" zu googlen ist echt nicht schwer...

 

http://blog.scoutapp.com/articles/2014/11/04/restricting-process-cpu-usage-using-nice-cpulimit-and-cgroups