TraceEnable Off
FileETag None

TraceEnable kann man auf einem Livesystem ausschalten, denn dort führt man sowieso kein Debuggen oder ähnliches aus. FileETag abschalten führt zwar zu etwas mehr Last, aber bevor man sich mit dem Aufwand dafür herum schlägt oder mehr Server hinter einem Loadbalancer im Einsatz hat, lohnt es sich die Direktive zu deaktivieren. Das sagt sogar Yahoo.

Artikel als PDF exportieren.

Aber auch ohne HAProxy lässt sich solch ein Angriff beim Apache Webserver abwehren. Dafür kann man mod_qos nehmen. Eine gute kurze Anleitung für Debian findet sich wie so häufig bei howtoforge.com. Das Modul baue ich mir sicher vor dem nächsten Rothsee-Triathlon-Festival auf meinem Server ein

Wehe dem, der slowloris gegen meine private Kiste einsetzt!

Artikel als PDF exportieren.

Mysql war einfach. Dort hab ich einfach die Standard my.cnf von Debian durch die my-large.cnf ausgetauscht. Fertig. Mal sehen ob das was bringt.

Nachdem alle meine Anwendungen auf dem Server unter PHP laufen haben ich mich beim Apache primär auf den APC gestürzt. Da habe ich den stolzen 32MB Cache eben vervierfacht. Für den 128MB Cache sind folgende Einträge notwendig:

/etc/sysctl.conf:

kernel.shmall = 134217728
kernel.shmmax = 134217728

Danach Aktivieren mit:

sysctl -p

Und noch APC konfigurieren:
/etc/php5/apache2/conf.d/apc.ini

apc.shm_size=128

Noch Apache neustarten. Fertig.

Mal sehen ob ich mir jetzt das Swappen nicht mehr so oft anhören muss Mein Server steht im Arbeitszimmer neben mir und da kann ich tatsächlich hören, wenn er swapt.

Artikel als PDF exportieren.

Damit kommt der Webserver unbedingt auf die “merke ich mir Liste“

Artikel als PDF exportieren.

1
2
3

ErrorLog "|/usr/sbin/vlogger -e -s error.log /var/log/apache2/"
LogFormat "%{Host}i %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\"" vlogger
CustomLog "|/usr/sbin/vlogger -s access.log /var/log/apache2/" vlogger

Sämtliche CustomLog Einträge bei den jeweiligen VHosts sind dann überflüssig. Vlogger erstellt pro virtuellen Host ein Verzeichnis unter /var/log/apache2 mit dem Namen des Hosts.

Artikel als PDF exportieren.

1
2
3
4
5
6
7
8

<VirtualHost *>
        ServerName localhost
        VirtualDocumentRoot /var/www/%1
        <Directory />
                Options FollowSymLinks
                AllowOverride None
        </Directory>
</VirtualHost>

Damit lege ich pro Projekt jetzt nur noch den Hostnamen an (projektname.localhost) und dann noch den Symlink auf das entsprechende Projektverzeichnis:

ln -s [Projekverzeichnis] /var/www/projektname

Fertig.

Artikel als PDF exportieren.

  SetEnvIf Remote_Addr "127\.0\.\.1" dontlog
  CustomLog /var/www/localhost/log/access.log combined env=!dontlog

Jetzt stellt sich für mich nur die Frage, ob das Laden des Moduls setenvif und diese Prüfung pro Request nicht mehr Resourcen fressen als das simple Speichern.

Artikel als PDF exportieren.

Ich schreib das hier auf, weil es vielleicht jemand anderen auch erinnert mal auf zu räumen und damit ich nicht wieder anfange irgendwelche unnötigen Dinge zu installieren. Der Server hat mittlerweile soviel Traffic, dass er etwas Aufmerksamkeit und Sorgfalt verdient hat.

Achja noch was. Damit die Apache internal dummy connections nicht immer auf dem aufwendigsten Server aufschlagen habe ich mir einen localhost definiert. Das hilft

ServerName localhost
ServerAlias 127.0.0.1
ServerAlias 172.16.1.1
ServerAlias 212.114.250.32
DocumentRoot /var/www/localhost/htdocs
CustomLog /var/www/localhost/log/access.log combined
ErrorLog /var/www/localhost/log/error.log

AllowOverride None

GnuTLSEnable on
GnuTLSCertificateFile /etc/ssl/CA/private/it4sport.de.crt
GnuTLSKeyFile /etc/ssl/CA/private/it4sport.de.key
GnuTLSPriorities NORMAL
ServerName localhost
ServerAlias 127.0.0.1
ServerAlias 172.16.1.1
ServerAlias 212.114.250.32
DocumentRoot /var/www/localhost/htdocs
CustomLog /var/www/localhost/log/access.log combined
ErrorLog /var/www/localhost/log/error.log

AllowOverride None

In der index.html steht einzig und allein “no content” drin.

Wenn ich noch mehr Stellschrauben finde und einstelle, dann schreibe ich hier mir das auf.

Artikel als PDF exportieren.

Als erstes habe ich mir die Apache Konfiguration angesehen. Hab mit der Anzahl der Worker und der MaxClients gespielt. Gebracht hat's aber fast nichts. Ich suche immer noch nach einer schlauen Empfehlung für diese Werte.

Nachdem 90% meiner Seiten auf dem Server PHP-Seiten sind hab ich den APC-Accelerator installiert:

1
2

apt-get install php-apc
/etc/init.d/apache2 restart

Danach gings dem Server schon besser. Aber immer noch nicht gut.

Also habe ich mir die Logfiles angesehen. Speziell das Logfile von rothsee-triathlon.de hat mir die Augen geöffnet. Die Bots haben sich alles mögliche unnötige geholt. Daher habe mich endlich um die robots.txt gekümmert. Bei privaten Seiten sieht sie nun so aus:

User-agent: *
Crawl-delay: 10
Disallow: /

Beim Rothsee-Triathlon verbiete ich erstmal alles und erlaube nur noch das wesentliche:

User-agent: *
Crawl-delay: 10
Disallow: /la/page.php?id=_func_fotourkunde
Disallow: /la/page.php?id=_func_Bild_anzeigen
Allow: /index.php
Allow: /la/index.php
Allow: /la/page.php
Disallow: /

Und schon schwitz mein Server nicht mehr. Muss ich mir aufschreiben. Nächstes mal verpenne ich das bestimmt wieder

Artikel als PDF exportieren.

Auch ohne der eigenen Software geht noch mehr. Daher habe ich mir heute abend mal Yslow installiert. Warum das Teil Yslow heißt ist mir auch ein Rätsel… Jedenfalls untersucht das Teil die Website nach 13 verschiedenen Kriterien und gibt jeweils Tipps. Ein paar Ratschlägen kann ich oder will nicht folgen. Ein paar waren wirklich hilfreich:

• Gzip components
  Ich hatte das deflate modul im apache noch nicht installiert. Jetzt ist es installiert und wie folgt konfiguriert:

  1 2 3

  <IfModule mod_deflate.c> AddOutputFilterByType DEFLATE text/html text/plain text/xml application/x-javascript text/css </IfModule>

• Put JS at the bottom
  Logisch… aber warum muss man das erst gesagt bekommen
• Minify JS
  Vorerst verschwende ich noch die paar Bytes. Ich hab keine Lust nach dem Auschecken Whitespaces zu entfernen.
• Avoid redirects
  Da hat mir Yslow doch tatsächlich gezeigt, dass ich ein Javascript einbinden will, dass gar nicht mehr exisitert. Danke.
• Add an Expires header
  Bei dem dynamischen Content meiner Seite habe ich keine Lust mich da zu verschlechtern, aber nichts spricht dagegen die Javascripts und CSS langlebiger zu machen.

  1 2 3 4

  ExpiresActive On ExpiresDefault "now plus 1 day" ExpiresByType text/css "access plus 1 month" ExpiresByType text/js "access plus 1 month"

Insgesamt ein echt nützliches Tool. Die Tipps sind eigentlich alle naheliegend nur übersieht man sie ständig.

Achja meine Seite hat ein “C” bekommen. Das geht noch besser. Wir arbeiten daran aber yahoo.de hat auch nur ein C …

Artikel als PDF exportieren.