загрузка kernel

[stix]

или поставь Nginx

[SeMant]

апач закрыл наружу в фаерволе, процессов меньше не стало. у меня более 1500  юзеров, они могут, заходя в клиентскую статистику, навешать мне процессов ?

[Cell]

Никто тебя снаружи не досит... тебя с нутри досят )))

Код:

${f} add 290 fwd 127.0.0.1,8082 tcp from not "table(0)" to not me dst-port 80 in via ${ifIn}

С Новым Годом! с новой заглушкой! ))))

[SeMant]

т.е. то, что у мя так много процессов httpd это нормально ? Так всё таки никто не может подсказать, что мне делать с ядром ?

[Efendy]

т.е. то, что у мя так много процессов httpd это нормально ? Так всё таки никто не может подсказать, что мне делать с ядром ?

ты хочешь лечить болезнь как наши доктора. Разберись сначала с проблемой хттпд процессов. Лично мое мнение в том, что от компов могут валить не только запросы от браузера,  также различные обновлялки и т.д. Как обычно, пользуясь случаем, скажу, что в N+ можно сделать так чтоб заглушка реагировала только на запросы без get параметров, т.е. только открытия новых страниц

[VitalVas]

у меня заглушка держит keep-alive соединения 3 сек. - этого вполне достаточно для отдачи всего что нужно, и нет подобных проблем. сейчас она обкатывается на сети в 2500 абонов...

что-до этой проблемы, посоветовал бы сначала изучить sockstat -4. может это какой-то один абонент валит (может и торрентом)
после чего поднял nginx для всей заглушки с приблизительно таким конфигом
если страничка, которая отдается пользователю, статическая - отдавать только через нжиникс без прокси

и т.д. (начинаем думать)

[SeMant]

Я в apache поменял тип mpm c prefork на worker

Код:

semant@hulk:/var/log/www# ps -ax | grep httpd
74650  ??  Ss     0:00,21 /usr/local/sbin/httpd -DNOHTTPACCEPT
74651  ??  I      0:00,08 /usr/local/sbin/httpd -DNOHTTPACCEPT
74652  ??  S      0:01,79 /usr/local/sbin/httpd -DNOHTTPACCEPT
74653  ??  S      0:01,92 /usr/local/sbin/httpd -DNOHTTPACCEPT
74888  ??  S      0:01,78 /usr/local/sbin/httpd -DNOHTTPACCEPT
74996  ??  S      0:01,81 /usr/local/sbin/httpd -DNOHTTPACCEPT
75137  ??  S      0:01,76 /usr/local/sbin/httpd -DNOHTTPACCEPT
75507  ??  S      0:01,77 /usr/local/sbin/httpd -DNOHTTPACCEPT
91041   6  R+     0:00,00 grep httpd

такой вариант подходит? или это не то и лучше установить для перенаправления nginx ?

[stix]

nginx поставь, быстрее в твоем случае будет