Apache - Muitas conexões na porta 80 do Apache

[Diego Armando 0]

Boa Tarde,

 

Estou com um problema no Debian Squeeze, parece que o mesmo cliente está ocupando várias conexões no servidor Apache na porta 80, vide abaixo. Por que será que isso está ocorrendo? O que eu posso fazer para evitar, pois ao chegar em 150 conexões o servidor abre o bico, que é o máximo determinado no apache.conf.

 

Saída do comando: netstat -an | grep ESTABELECIDA

 

11 tcp6 0 0 ip_do_meu_servidor:80 ip_do_servidor_do_cliente:7353 ESTABELECIDA

 

12 tcp6 0 0 ip_do_meu_servidor:80 ip_do_servidor_do_cliente:19411 ESTABELECIDA

13 tcp6 0 0 ip_do_meu_servidor:80 ip_do_servidor_do_cliente:19103 ESTABELECIDA

14 tcp6 0 0 ip_do_meu_servidor:80 ip_do_servidor_do_cliente:7726 ESTABELECIDA

15 tcp6 0 0 ip_do_meu_servidor:80 ip_do_servidor_do_cliente:14475 ESTABELECIDA

16 tcp6 0 0 ip_do_meu_servidor:80 ip_do_servidor_do_cliente:15141 ESTABELECIDA

17 tcp6 0 0 ip_do_meu_servidor:80 ip_do_servidor_do_cliente:6818 ESTABELECIDA

18 tcp6 0 0 ip_do_meu_servidor:80 ip_do_servidor_do_cliente:11011 ESTABELECIDA

19 tcp6 0 0 ip_do_meu_servidor:80 ip_do_servidor_do_cliente:12624 ESTABELECIDA

20 tcp6 0 0 ip_do_meu_servidor:80 ip_do_servidor_do_cliente:19693 ESTABELECIDA

21 tcp6 0 0 ip_do_meu_servidor:80 ip_do_servidor_do_cliente:7231 ESTABELECIDA

22 tcp6 0 19320 ip_do_meu_servidor:80 ip_do_servidor_do_cliente:63414 ESTABELECIDA

23 tcp6 0 0 ip_do_meu_servidor:80 ip_do_servidor_do_cliente:13511 ESTABELECIDA

24 tcp6 0 0 ip_do_meu_servidor:80 ip_do_servidor_do_cliente:12213 ESTABELECIDA

25 tcp6 0 0 ip_do_meu_servidor:80 ip_do_servidor_do_cliente:13867 ESTABELECIDA

26 tcp6 0 0 ip_do_meu_servidor:80 ip_do_servidor_do_cliente:10211 ESTABELECIDA

28 tcp6 0 0 ip_do_meu_servidor:80 ip_do_servidor_do_cliente:63734 ESTABELECIDA

29 tcp6 0 0 ip_do_meu_servidor:80 ip_do_servidor_do_cliente:6924 ESTABELECIDA

30 tcp6 0 0 ip_do_meu_servidor:80 ip_do_servidor_do_cliente:10728 ESTABELECIDA

31 tcp6 0 0 ip_do_meu_servidor:80 ip_do_servidor_do_cliente:9444 ESTABELECIDA

32 tcp6 0 0 ip_do_meu_servidor:80 ip_do_servidor_do_cliente:8859 ESTABELECIDA

33 tcp6 0 0 ip_do_meu_servidor:80 ip_do_servidor_do_cliente:18029 ESTABELECIDA

34 tcp6 0 0 ip_do_meu_servidor:80 ip_do_servidor_do_cliente:11716 ESTABELECIDA

35 tcp6 0 0 ip_do_meu_servidor:80 ip_do_servidor_do_cliente:20208 ESTABELECIDA

36 tcp6 0 0 ip_do_meu_servidor:80 ip_do_servidor_do_cliente:10892 ESTABELECIDA

38 tcp6 0 0 ip_do_meu_servidor:80 ip_do_servidor_do_cliente:18209 ESTABELECIDA

39 tcp6 0 0 ip_do_meu_servidor:80 ip_do_servidor_do_cliente:7843 ESTABELECIDA

41 tcp6 0 31740 ip_do_meu_servidor:80 ip_do_servidor_do_cliente:63654 ESTABELECIDA

42 tcp6 0 0 ip_do_meu_servidor:80 ip_do_servidor_do_cliente:7057 ESTABELECIDA

[Prog 183]

Instalar ModSecurity no Apache, usar algumas regras de iptables.

 

Já estudou alguma das medidas preventivas acima?

[Diego Armando 0]

Sim, O mod_security já está habilitado, e quanto ao IPTABLES, não posso adicionar uma regra de bloqueio a este IP pois é um cliente que precisa de acesso ao app. Verifiquei que são abertas muitas conexões na porta 80 e ficam com o status Sending Reply, porém ainda persiste o problema.