количество подключений к серверу

на сервере стоит Kerio Control там есть замечательная опция "Подключения к хосту". вот там с одного ip бывает больше сотни соединений и они висят по пол часа и более. если таких будет несколько то сайт начинает тупить и приходится вручную убивать эти соединения. можно ли как то убивать такие соединения автоматически или ограничить.
как я понял надо смотреть в сторону KeepAlive. настройки такие MaxKeepAliveRequests 10, KeepAliveTimeout 2. с такими настройками вроде полегче стало (или это просто совпадение, раньше цыфры были больше), но больше ста соединений с одного адреса иногда наблюдаю, и это точно не 100 клиентов одного провайдера т.к. соединения были открыты одновременно.

(Отредактировано автором: 08 Ноября, 2010 - 15:14:27)

Обеспечение контроля сетевых соединений для ващего сервера в общем случае предоставляется именно средствами firewall-а или маршрутизирующего узла - в то время как программное обеспечение Apache осуществляет только общие настройки контроля производительности

-----
Сделать можно все что угодно - нужно только старание, терпение и хороший поисковик
Безлимитный web-хостинг от 15 рублей за 40 МБ дискового пространства - http://ihost[dot]oks71[dot]ru/

В общем случае я бы не рекомендовал использовать на сервере при больших нагрузках софтовый firewall, т.к. очень сильно замедляет работу. В этом случае лучше "железный" firewall.

может быть в вашем случае лучше http://dominia[dot]org/djao/limitipconn[dot]html ?

-----
Список фильмов с описанием, блекджеком и... для Joomla? -> https://киноархив[dot]com
Демо нового движка для сайта php.su -> php[dot]su, проект на гитхабе

этот модуль ограничивает количество соединений. а если допустим ограничение 10 и все 10 заняты зависшими соединениями, то другие клиенты с этого IP получат отказ. соединения висят по 30-40 минут и больше. думаю это не выход.

при всех описанных выше симптомах - процессор занят максимум на 15-20 % и память использована на треть. ось - win2003, апач - 2.0.53. не понимаю Где??? оно тормозить начинает. в логах ничего необычного нет.

(Отредактировано автором: 09 Ноября, 2010 - 14:11:24)

Ух щас линуксоиды бы оторвались о причинах тороможения... )))))

На самом деле странная ситуёвина... Я с таким не сталкивался...
Отключите модуль совсем и если есть доступ к конфигам апача - ограничте там. Или поступите так как сказал Viper

-----
Шта? Репозиторий?

по поводу "железного" фаервола - что можете посоветовать?

2DeepVarvar - не понял какой модуль отключить?

(Отредактировано автором: 18 Ноября, 2010 - 12:50:10)

Я не верно выразился - не модуль, а этот вот Kerio Control...

-----
Шта? Репозиторий?

kerio - это фаервол. пусть не самый навороченй, но своё дело делает. поэтому нельзя. да и как это поможет. сервер тогда совсем голый будет...

Вы попробуйте - так будет видно из-за кого тормоза эти. Если именно этот файервол тормозит - смените его на другой...

-----
Шта? Репозиторий?

дело даже в том что Одмины этого не разрешат. нужно смотреть в другом направлении.

и всё-таки надо не отдаляться от темы. что за соединения-то такие? сам себя потестил - соединение (одно!!!) сразу же отваливается. непонятно...

(Отредактировано автором: 09 Ноября, 2010 - 15:38:38)

san4es все таки проверьте фаервол. у меня даже казалось бы при быстром Comodo а скорость ответа сервера падает по замерам более чем на 20%. Правда сознаюсь что фаервол настроен по максимуму но без фильтрации протокола.

-----
Список фильмов с описанием, блекджеком и... для Joomla? -> https://киноархив[dot]com
Демо нового движка для сайта php.su -> php[dot]su, проект на гитхабе

В качестве возможного решения для предложенного вами вопроса применимо создание спецаильного сервисного приложения - обеспечивающего фильтрацию соединений в web-сервере Apache на основе анализа значения целевого IP-адреса и времени установки соедиения В частности возможно использование системного средства netstat -ab позволяющего обеспечить получение информации о текущих соединениях - включающих сведения о статусе работы и использующем их приложении На основании таких данных возможно вычисление ресурсоемких IP-адресов соединения с которыми обеспечивают излишнюю нагрузку ввиду их массовости и продолжительности - и осуществить их отсоединение программным путем например с помощью отправления соответствующей команду приложению firewall-а В случае если используемый вами межсетевой экран обеспечивает возможность внутреннего скриптинга в целях администрирования - то исходная задача в значительной мере упрощается

-----
Сделать можно все что угодно - нужно только старание, терпение и хороший поисковик
Безлимитный web-хостинг от 15 рублей за 40 МБ дискового пространства - http://ihost[dot]oks71[dot]ru/

возможно ли такое что пользователь ушёл с сайта а соединение осталось?
т.е. активности пользователя нет. возможно он просто открыл страничку и ничего не делает. соединения с его IP висят ровно 40 минут... в настройках такой цифры нет...

(Отредактировано автором: 10 Ноября, 2010 - 11:29:47)

нет. таймаут соединения не настолько большой. баг на вашей стороне.

"просто открыл страничку" не прокатит т.к. сервер закроет сокет через интервал указанный в настройках.

-----
Список фильмов с описанием, блекджеком и... для Joomla? -> https://киноархив[dot]com
Демо нового движка для сайта php.su -> php[dot]su, проект на гитхабе

san4es Возможной причиной сохранения устаревших TCP-соединений в соответстующем списке может являеться деятельность используемого вами firewall-а - поскольку его деятельность по фильтрации соединенй может вспупать в конфликт с socket-ами используемыми Apachee

-----
Сделать можно все что угодно - нужно только старание, терпение и хороший поисковик
Безлимитный web-хостинг от 15 рублей за 40 МБ дискового пространства - http://ihost[dot]oks71[dot]ru/