AN HTTPD ゲストブック/コメント集(2003年6月17日00:41)


中田昭雄 nakata@st.rim.or.jp 2003/06/22 06:16

つめこうさん、
なるほど。 詳しい説明ありがとうございます。


つめこう admin@dobashi.jp 2003/06/20 14:28

>中田様

「サーバレスポンス低下」の件は、AnHttpdが原因ではありませんでした。
大変失礼いたしました。以下、反省も込めまして状況を報告します。

 ルータのログを調べてみたところ、自分のIPアドレスが
TCP SYN FLOOD攻撃をしているという記録が出てきました。
調べてみたら「マシンが処理しきれないほど早く接続要求を送信する攻撃」だそうです。
ひとつのDOS攻撃ですので、
「なんで自分のマシンのページが出ねーんだよおー」と更新ボタンをカチカチやった
結果だと思います。
ルータの設定を変更してみたところ、サーバのレスポンスは元に戻りました。

 思い出すこと半月前、ルータのファームウェアを更新してから変な状況になりました。
本来は以前のまま残るはずの設定が、別の設定に書き換えられてしまったため、
通常のアクセスを拒否していたようです。

ただしこれでは、
localhostからアクセスした場合もレスポンスが低下していたという件の
説明がつかないのですが、何度かプロキシの設定をいじっているうちに
解消してしまいましたので、原因がハッキリとはつかめなかったのですが、
ローカルからローカルにアクセスしているのに、プロキシを経由していたという
ことであれば、設定が変更されたルータからアクセスを跳ねられたことは
理解できました。

以前も「何らかの攻撃」を受けて調べてみたら、
攻撃元が自分がのIPアドレスだったという間抜けなことがあったので、
あんまりうまく説明できないのですが、
プロキシの使い方(マシン設定)に、伺いしれない何かの欠損があったのだと思います。

今回、マシンをリカバリしたことによって、前回相談させていただいた件が
100%解決しました。
http://homepage1.nifty.com/yito/namazu/gbook/20030107.1808.html
http://dobashi.jp/er0301/

この時も手の届かないところでプロキシの設定がおかしな事になっていたような感じがします。

以上、推測ばかりですみませんが、自分的にはかなりスッキリしました。
大変お騒がせいたしました。

自レスですが
>勘なのですが、レジストリを連結することで、
>このようなことが起きているのではないかという感じがしますが、
>そんなことないですよね?
‥‥‥あるわけないですね。ごめんなさい。

今後とも、みなさん、よろしくお願いします。
中田さん、素晴らしいソフトを本当にありがとうございます。


つめこう admin@dobashi.jp 2003/06/17 23:33

>何もしていないのにある時から速度が低下した、という意味でしょうか?

ハッキリしなくて申し訳ないのですが、どうも、そのようなのです。
ひとまずメールにてレジストリをお送りさせていただきます。
よろしくお願い申し上げます。


中田昭雄 nakata@st.rim.or.jp 2003/06/17 21:12

つめこうさん、
何もしていないのにある時から速度が低下した、という意味でしょうか?
ちょっとわかりませんが、レジストリはエクスポートしたファイルをメールに添付して送ってもらえば結構です。


つめこう admin@dobashi.jp 2003/06/17 00:41

windowsXPにて使用しております。久しぶりに質問させてください。
サーバのレスポンスが悪くて困っています。
ほぼ問題なく動いてきたのですが、サーバのレスポンスが思わしくなく
原因が分からなかったので、メインPCをリカバリしました。
サブPCにAnHttpdとwebドキュメントをそっくりコピーし、
メインPCからAnHttpdのレジストリをエクスポートしてサブサーバで
運用し始めたところ、どうもやはりレスポンスが悪いのです。
サブPCは10BASE-Tなので、多少体感速度が落ちても仕方が無いかと思いましたが
リカバリ後のメインPCに再びそっくり元に戻し、
同様にレジストリも元の位置に結合してみても、レスポンスの速度が
あまり良くならないのです。

当方は画像サイトを運営しています。レスポンスが悪いというのは
画像を多用したページにおいて、すべての表示が完了していないのに、
サーバの動きが止まる(インジケータもストップする)
ちょっと待っていると、残りを表示し始めるか、画像が×になって表示が完了しない
という意味です。そんなに深刻な状態ではないのですが、
以前の調子の良いときに比べて、かなりストレスを感じます。

ルータの仕様上、自サイトにアクセスする時はプロキシ経由かlocalhost、
127.0.0.1 で閲覧するのですが、状態はどちらも同じで、
8Mの別回線・別のプロバイダ経由で見ても、状態は変わりませんでした。

なんというか、ガーっと読み込んで何かにつまずき、残りがポロポロ現れてくる感じです。
この原因がいまいち分からず、なんとかしたいと思っています。
せっかくリカバリしたのに、なんてこった・・・・・・って感じでブルーです。

環境としましては、winXP SP2 回線はBフレッツ100M
100BASE-TX 最新版の1.42hのAnHttpdを使用。メモリ768 ペンティアム4の1.9Gです。
バーチャルホストにはサブドメイン含め40個程度ドメインを積んでいますが、
速度低下の前と後では、これらの環境は同じでした。
サービスでも、サービスでなくても同じです。

勘なのですが、レジストリを連結することで、このようなことが起きているのでは
ないかという感じがしますが、そんなことないですよね?
もし中田さんにレジストリを検査していただく場合、エクスポートしたレジストリを
メールに添付させてもらってよろしいのでしょうか。

ちなみに画像がたくさんあるURLは http://dobashi.jp/ です。
同じサーバにあってあまり画像が無いURLは、http://white.dobashi.jp/ です。
すみませんが、どなたかお知恵をお貸しください。よろしくお願いします。