Webserver Kräscht

Florian Lohoff flo at rfc822.org
Di Apr 3 13:43:13 CEST 2007


On Tue, Apr 03, 2007 at 10:59:12AM +0200, Support TEAM wrote:
> Hallo!
> Mein Webserver (Fedora 6) macht Probleme und ist nur durch einen Hardware
> Reboot wieder zum Leben zu erwecken.
> Hier ein paar Auszüge aus den Logs:
> 
> Messages.log:
> Apr 2 17:14:59 ns1 kernel: nf_conntrack: table full, dropping packet.

Die frage stellt sich warum du connection tracking auf deinem webserver
machst ?!? 

Der name "ns1" impliziert dazu noch das du dort nameservice laufen hast
was viele connections erzeugen sollte die kurz nach der antwort
keinerlei relevanz mehr haben.

Ich wuerde mal das iptables zeugs lassen. Ich vermute das dein speicher
aufgesaugt wird durch eine volle/ueberlaufende connection tracking
tabelle. Evtl solltest du die expire zeiten fuer die connections
runtersetzen.

Ach ja:
	Support TEAM <connectnet at web.de>

Magst du das mal durch deinen RealName ersetzen. Gilt im allgemeinen
als hoeflich.

Flo
-- 
Florian Lohoff                  flo at rfc822.org             +49-171-2280134
	Those who would give up a little freedom to get a little 
          security shall soon have neither - Benjamin Franklin
-------------- nächster Teil --------------
Ein Dateianhang mit Binärdaten wurde abgetrennt...
Dateiname   : nicht verfügbar
Dateityp    : application/pgp-signature
Dateigröße  : 189 bytes
Beschreibung: Digital signature
URL         : http://lug-owl.de/pipermail/lugrav/attachments/20070403/b158f75a/attachment.pgp