Durante las últimas 2 semanas se ha caído GPLURV unas 2 veces, la caída normalmente ha durado unos 2 días. Bien, este hecho no deja de ser puntual, puede ser debido a un corte de luz/red (alguien con tijeras :D), un mal día o lo típico… culpa del Hardware (máquina vieja…).
Los síntomas eran un poco raros, el server estaba totalmente muerto… pero vivo. Desde el “secondary” (en GPLURV tenemos el server “primary” y “secondary”, httpd y ftp/cvs/others respectivamente) cuando le enviabas pings respondía perfectamente pero la conexión por ssh era imposible… almenos en la segunda caída porque en la primera tuve que estar una media hora para poder entrar y hacer “reboot”, pero lo conseguí… sin duda eso denotaba que no sé porque causa el server estaba “exhausto” por así decirlo. Pero… ¿porque?
No fué hasta el martes por la tarde que dimos con el asunto. Aprovechamos para ir a cambiar el disco duro nuevo de 8gb un poco más rápido (a ver si lo notáis xD) por el anterior para mirar “bien de cerca” los logs… encontramos “segmentations faults” del apache… por lo que nos pusimos a examinar servicio por servicio qué era lo que “había petado”…
Tenemos el weps, wiki, drupal, webalizer, bugzilla, cvsweb… pues bien… empezamos a ver las cosas más claras cuando examinamos el servicio de estadísticas, webalizer… ¿¿es posible que recibamos 9.000 visitas en pocos dias?? xDD “sí” diría un de slashdot… “no” diría uno de GPLURV… y menos aún cuando todas esas visitas (o hits mejor dicho) eran de 4 ips iguales …. y de sitios… ejem… para mayores de edad :). Al parecer les interesaba salir en las estadisticas de GPLURV para subir puestos en google… y se ve que es esto un práctica habitual, al más puro estilo spam.
Bien, espero que esto aclare las dudas de porque GPLURV se ha caído un par de veces… y es que este ataque de hits ha sido peor que un “barrapuntazo” (que lo aguatamos en su día) o un “slashdotted”… ¿ha sido un porntazo?
PD: Hemos baneado esas ips y para que no haya ningún tipo de “tentación”, se ha deslinkado el servicio de estadisticas para que google no pueda entrar 🙂
Autor: jBilbo
