Странное значение IP-адреса в журнале Apache
Я уже давно использую этот экземпляр Apache 2.4.17. Он используется в качестве прокси для ряда приложений сзади. Недавно я обновил Piwik/Matomo, и это вызвало некоторые проблемы в Apache, но теперь это должно быть исправлено. Однако после многократного перезапуска физического сервера и экземпляров Apache через несколько часов по-прежнему происходит довольно сильный сбой Apache, и для возобновления работы необходимо перезапустить apachectl.
Проверил error.log apache, и там довольно много таких записей:
[Sun Mar 21 16:15:21.126158 2021] [ssl:info] [pid 1274] [client x}:0] AH01998: Connection closed to child 28 with abortive shutdown (server <domain>:443)
[Sun Mar 21 16:15:21.136567 2021] [ssl:info] [pid 1271] [client 216.245.221.83:44352] AH01998: Connection closed to child 25 with abortive shutdown (server <domain>:443)
[Sun Mar 21 16:15:21.146466 2021] [ssl:info] [pid 1270] [client ?x}:0] AH01998: Connection closed to child 24 with abortive shutdown (server <domain>:443)
[Sun Mar 21 16:15:21.153012 2021] [ssl:info] [pid 1269] [client x}:0] AH01998: Connection closed to child 23 with abortive shutdown (server <domain>:443)
[Sun Mar 21 16:15:21.164055 2021] [ssl:info] [pid 1262] [client ?v}:0] AH01998: Connection closed to child 16 with abortive shutdown (server <domain>:443)
[Sun Mar 21 16:15:21.167462 2021] [ssl:info] [pid 1263] [client ?2):0] AH01998: Connection closed to child 17 with abortive shutdown (server <domain>:443)
[Sun Mar 21 16:15:21.169270 2021] [ssl:info] [pid 1264] [client ?x}:0] AH01998: Connection closed to child 18 with abortive shutdown (server <domain>:443)
где значение IP-адреса клиента рандомизировано... x}, ?x}, ?v} и т. д.
В файлах журналов приложений нет ничего странного.
Как мне устранить эту проблему?
1 ответ
Сообщения об аварийном завершении просто означают, что сеансы SSL не завершились обычным процессом, поэтому некорректный клиент, робот и т. д. могли просто разрывать соединения. Обычно это указывает на какую-то проблему с клиентом. Если их не много и пользователи не сообщают о проблемах, вероятно, это не ваша причина.
Для дальнейшего устранения неполадок...
Что говорит dmesg во время сбоев?
Есть ли вообще закономерность в сбоях?
Какие-нибудь задания cron выполняются?
Как выглядят системные ресурсы до перезапуска вышедшей из строя службы Apache?
Вы установили в журналах полную отладку, чтобы посмотреть, что там написано?