TS-269L geht auf 100% Leistung ...

Hallo,
Um etwas genaueres dazu sagen zu koennen, waere es hilfreich, wenn du die Firmwareversion nennen koenntest.
Ausserdem koennten sich evtl. Fehlermeldungen in den Systemprotokollen finden lassen und es waere interessant zu wissen, welcher Prozess denn auf einmal die ganze Leistung braucht.

Hallo,
es liegt wohl am apache-Prozess.
Dieser Prozess ist fuer den Webserver zustaendig und hat scheinbar viele Prozesse erzeugt, da es sehr viele Anfragen an den Webserver gibt.
Wenn es kein technischer Defekt ist, versucht vermutlich jemand, dein NAS mutwillig lahmzulegen. Und der ist auch ziemlich gut darin.

Wenn ich eine Webseite auf dem NAS (die per PHP generiert wird und auch einige Anfragen an die MySQL-Datenbank schickt; also keine einfache statische Seite) im Browser aufrufe und F5 (fuer Seite neu laden) gedrueckt halte, schaffe ich nicht mehr als 5-6 von solchen apache-Prozessen zu erzeugen, die sogar nur auf 1,9-3,9% CPU-Last laufen.

Da du nun weisst, was das Problem ist, koenntest du, wenn du den Webserver nicht brauchen solltest, diesen einfach deaktivieren.
Falls du ihn brauchst, wuerde ich an deiner Stelle die Access-Logs aktivieren, damit du siehst, wer auf deinen Webserver zugreift. http://forum.qnapclub.de/viewtopic.php?f=45&t=24902

Dort sind alle Zugriff mit IP-Adresse protokolliert. Wenn nun das Problem wieder auftreten sollte, musst du die Access-Logs (sie liegen unter /usr/local/apache/logs) sichern, da sie nach einem Restart geleoscht werden.
Und dann lassen sich ueber die IP-Adresse Rueckschluesse auf den Verursacher ziehen, den du dann ggf. auf die IP-Ban-Liste setzen kannst.

Die andere Frage ist, wer oder was attackiert den Webserver. "Webserver nicht verzichten", heißt das, die Kiste ist für Zugriff von außen offen (Portforwarding über einen Router)? Wenn das NICHT so sein soll, dann mach den Router dicht... (Stichwort evtl. auch UPnP)...
PS.: http://forum.qnapclub.de/viewtopic.php?f=45&t=24902 heißt, da steht, wie Du access_log aktivierst (um dort zu sehen, woher die Zillionen Webserveranfragen kommen) - scheint aber nicht ganz trivial zu sein.....

Hallo,

Zitat von "samurai"

Was wäre die Alternative?

Wenn du die Seiten nur von zu Hause aus entwickelst, koenntest du den Port 80 einfach dicht machen. Wenn du aber (wie ich auch) die Seite auch von unterwegs aufrufen moechtest oder sie anderen zeigen moechtest, ist dies natuerlich keine Loesung.
Am sichersten waere es natuerlich, wenn du die Seiten immer auf einen Webspace hochladen wuerdest. Das ist zwar in der Entwicklungsphase etwas nervend, aber dafuer eben sicherer. Oder du machst den Kompromiss, dass die Seiten nur von zu Hause lokal auf dem NAS entwickelt werden und die Zwischenergebnisse immer wieder auf den Webspace geladen werden.
Eine TS 119PII waere nur eine Alternative, wenn du das Problem geloest hast, da ja vermutlich die Zugriffe von aussen kommen und die 119er sogar noch schneller lahmlegen, als die 269er.

Ausserdem noch die Frage, ob du nun erfolgreich die Access-Logs aktiviert hast, damit du beim naechsten mal den Verursacher identifizieren kannst.

Hallo,
Falls du diesbezueglich dann auch irgendwelche speziellen Fragen hast, kannst du auch gerne nochmal nachfragen, denn dann koennte ich mich da auch nochmal reinlesen und dir da weiterhelfen.
Und ja, das Programm, dass du dafuer brauchst heisst WinSCP.

Hallo,
dafuer mit WinSCP in das Verzeichnis /mnt/ext/opt/apache/logs gehen. Dort findet sich dann die access_log-Datei.
Da diese bei jedem Neustart des NAS und des Webserver geloescht wird, musst du, sofern du wieder das Problem hast, diese Datei vor dem Neustart sichern. Am besten einfach erstmal auf den PC kopieren, denn dann kannst du sie anschliessend in Ruhe auswerten.

Hallo,
Dann ist scheinbar irgendwo noch ein Fehler unterlaufen, als du die Logs aktiviert hast.
Beschreibe am besten mal genau, welche Dateien du geaendert hast und was du genau getan hast. Dann kann ich dir vermutlich sagen, was du vergessen haben koenntest.

Hallo,
du musst ausserdem noch die /etc/config/apache/apache.conf anpassen.
Dort muss noch

CustomLog "logs/access.log" common

drin stehen.
Bei mir sieht der entsprechende Abschnitt der apache.conf so aus:

<IfModule log_config_module>
    LogFormat "%h %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\"" combined
    LogFormat "%h %l %u %t \"%r\" %>s %b" common
		LogFormat "%{Referer}i -> %U" referer
		LogFormat "%{User-agent}i" agent
    <IfModule logio_module>
      LogFormat "%h %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\" %I %O" combinedio
    </IfModule>
    #
    # If you prefer a logfile with access, agent, and referer information
    # (Combined Logfile Format) you can use the following directive.
    #
    CustomLog "logs/access_log" common
</IfModule>

Moeglicherweise ist die Zeile bei dir auch nur auskommentiert.

Hallo,
die Eintraege bedeuten, dass jemand auf PHPMyAdmin zugreift, aber die entsprechenden Seiten nicht auf dem Server gefunden werden (Error 404).
Nun waeren die IP-Adressen schon etwas interessant, aber die Frage, ob man diese veroeffentlichen darf, ist berechtigt.
Handelt es sich denn bei den Adressen um welche aus deinem Netzwerk? Meistens lauten diese dann 192.168.xxx.xxx.
Oder sind es fremde Adressen? Wenn es fremde Adressen sein sollten, kannst du mal nach IP-Ortung im Internet suchen und schauen, aus welchem Land/Bereich diese Adresse kommt.
Oder sind es viele verschiedene Adressen? Und wie viele der 404 Eintraege bei Zugriffen auf PHPMyAdmin findest du in etwa und in welcher Zeitspanne?