Linux Firewall

[a4kata]

Здравейте, искам да попитам има ли полза от linux firewall-а ,в момента съм изключил firewall-а и имам средно по около 70-90 потребителя онлайн характеристиките на сървъра са ми :

AMD Athlon 64 X2 Dual 4400+ (2.3 Ghz, 512 cache)
2GB DDR2 RAM и 100 mbps/sec връзка .


Във пиковите часови сайта ми (elit-bg.com) се отваря много бавно даже преди около 2 часа сървърът се крашна . Процесорът почти през цялото време е на 100 % ( само mysql използва 75-80 %) ,а RAM-та на около 1,7 GB .

Web сървърът ,който използвам е lighttpd с fast cgi и xcache . Преди време когато наех сървърът имаше firewall ,но аз го изключих ,защото ми блокирваше уеб сървърът . Въпросът ми е ако включа firewall-a ще може ли да се премахне част от натоварването ?

 

[BoByKirov]

Re: Linux Firewall

проблемът ти може да не бъде решен само от firewall-ат , той предпазва в случай на злонамерени атаки от типа DOS(Denial of Service) , флуудене от много ип-та , както и по напреднали хакерски атаки от типа да ти влязат в ssh-a s налучкване на паролата .
Проблемът ти може да се крие примерно някои от емайлите ти да е спамен , или ако има други потребители на този сървър да са пуснали някой скрипт който да товари .Всичко е възможно . Ако искаш пиши лс може да ти помогна.

 

[mlazarov]

Re: Linux Firewall

Според мен базата не ти е оптимизирана и заема твърде много процесорно време от там и в един момент забива цялата машина от голям лоад.

Преди да правиш каквото и да е трябва да разбереш от къде е проблема!

 

[mlazarov]

Re: Linux Firewall

Според мен базата не ти е оптимизирана и заема твърде много процесорно време от там и в един момент забива цялата машина от голям лоад.

Преди да правиш каквото и да е трябва да разбереш от къде е проблема!

 

[kuzmanin]

Re: Linux Firewall

Каква система ползваш за този сайт? Ти си написал отговора - базата ти е проблема.

 

[s1yf0x]

Re: Linux Firewall

Я направо си постни /etc/my.cnf за да го видим, може да се оптимизира. Ако имаш и нещо в лога за бавните заявки към mysql може да ти помогне за дебъгване. За защита на самия уеб сървър можеш да ползваш mod_security. Firewall-a какъв беше? APF или нещо друго?

 

[a4kata]

Re: Linux Firewall

Оправих се ,проблемът е идвал от PHP mail-ера ,който по подразбиране идва с xbtit-а ,също така така съм имал и проблеми с изпращането на майл от самия сървър и във майл акаунта имам хиляди писма със fuilture notice . В момента използвам SMTP сървър-а от хостинг акаунта ми в ICN с нямам проблеми . А за да се подсигуря за в бъдеще използвам cache в сайта .