[Tep-j-general] 集中爆撃に一定確率で503を返す

Back to archive index

hamada bungu****@leo*****
2008年 2月 8日 (金) 15:10:11 JST


こんにちわ。

On Thu, 07 Feb 2008 21:26:38 -0800
YamYas <yamya****@yasua*****> wrote:

> というのは、Apache にさせた方が良くないですか?

はい、同感です。

当方もmod_limitipconnは入れてるのですが、「同時」ではなく「間髪入れずに
連続」アクセスには抵抗出来なかったようなので、やむをえずアプリケーション
レベルで抵抗する事に…。

そして、mod_bandwidthは、帯域(というか、送出量)制限と、時間あたりの接
続数制限を、同時に実施出来ないみたいでした。「時間あたりの送出量」と「時
間あたりの接続数」が、排他的っぽい。

既に自鯖では、送出量制限をしちゃってるので…(^^;;

> ほんとは、もっと下のレベル(パケットフィルタ)の方が良いと思いますが。

当方のサーバはバージョンが古いのか、ipt_recentが使えませんでした。

とほほ。

現在当方はXEONなサーバにCentOS5.1を入れ、この上でtritonnなMySQLを走らせ
るテストをやってます。

実際の環境移行は年度末の後になると思いますが、sennaなMySQLは日本語全文検
索が早くて軽いのが良いですね。

LIKEでproducts_descriptionも検索すると、すげぇ負荷なので。

>   3:03pm  up  6:37,  1 user,  load average: 1.85, 0.78, 0.55
> 111 processes: 107 sleeping, 4 running, 0 zombie, 0 stopped
> CPU states: 95.8% user,  4.2% system,  0.0% nice,  0.0% idle

現状は、なんか微妙にヤバい(^_^;)


はまだ




Tep-j-general メーリングリストの案内
Back to archive index