[apache] server reached MaxClients постоянно случается. как найти?

netstat

netstat -np | grep httpd

большинство процессов в сотоянии CLOSE_WAIT , как бы узнать, какой файл был запрошен?

и вообще, CLOSE_WAIT это нормально?

ну и да, «вышли денег, здравствуй папа», спасибо, конечно же за совет :)

Для определения конкретных запросов смотрите CustomLog - это какой-нить /var/log/apache2/access.log . Зависит от дистра.
CLOSE_WAIT - это нормально.
netstat я порекомендовал на случай, если это намеренная атака на сервер.

хм,

netstat -np | grep http | grep CLOSE_WAIT | wc - 548 3836 59732 -

netstat -np | grep http | grep CLOSE_WAIT | grep -v 93.85.210.87 [root@host logs]#

причём все они с одного ip...

да, спасибо, скажи, а то что все close_wait с одним и тем же ip связаны, это нормально?

иногда бывает, что проскакивает другой ip, но подавляющее большинство - на один ip.. это что, атака?

Скорее всего

у меня было такое. помогло ограничение на количество соединений с ip/подсети (с помошью iptables -m iplimit ...)

понял, спасибо

спасибо, попробую

точнее -m connlimit. iplimit это его устаревшее название.

ну да, я нагуглил как верно, спасибо

Во-первых, есть еще ServerLimit, и MaxClients его превышать не может (если серверлимит стоит 300, то в максклиентс можно хоть миллион вписать - все равно будет 300).

Во-вторых, «обращения к файлам» отслеживаются с помощью mod_status (http://localhost/server-status).

server-status же!