a lot of apache pid's

[decafranky]

is this normal?:

[root@server ~]# service httpd status
httpd (pid 29226 29225 29224 29223 29222 29221 29220 29219 29218 29213 29212 29211 29210 29205 29204 29202 29201 29200 29199 29198 29197 29196 29195 29194 29193 29192 29191 29190 29189 29188 29187 29186 29183 29182 29181 29179 29178 29177 29176 29175 29174 29173 29172 29171 29170 29169 29168 29167 29166 29165 29164 29163 29162 29161 29160 29159 29158 29157 29156 29155 29154 29153 29152 29151 29150 29149 29148 29147 29146 29145 29144 29143 29142 29141 29140 29139 29138 29137 29136 29122 29121 29120 29119 29108 29107 29106 29105 29100 29099 29098 29097 29090 29089 29088 29087 29086 29082 29081 29080 29079 29078 29077 29076 29074 29073 29072 29071 29068 29067 29066 29065 29064 29063 29062 29061 29060 29059 29058 29057 29056 29055 29054 29053 29052 29051 29050 29049 29048 29047 29046 29045 29044 29043 29042 29041 29040 29039 29038 29037 29036 29035 29034 29033 29032 29031 29030 29029 29028 29027 29026 29025 29024 29021 29020 29019 29018 29017 29016 29015 26448 26445 26443 26442 26441 26439 26437 26435 26434 26429 26428 26421 26420 26419 26402 26400 26398 26397 26396 26393 26392 26382 26381 26380 26379 26362 26360 26356 26355 26353 26344 26342 26341 26340 26337 26336 26334 26333 26332 26331 26329 26327 26324 26323 26322 26321 26319 26311 26308 26307 26306 26305 26304 26302 26301 26300 26299 26298 26297 26296 26295 26294 26293 26292 26291 26290 26289 26288 26287 26286 26285 26274 26271 26270 26253 26245 26239 26238 26237 26236 26235 26234 26233 26232 26231 26230 26228 26227 26226 26225 26224 26222 26221 26220 26219 26218 26217 26216 26211 26207 26206 26199 26191 26190 26188 26185 26183 26182 26181 26179 26178 26177 26175 26173 26172 26171 26168 26166 26165 26163 26162 26161 26160 24991 24989 24985 24984 24982 24978 24976 24974 24973 24965 24960 24952 24951 24949 24948 24936 24934 24932 24931 24928 24927 24926 24904 24903 24898 24891 24885 24884 24880 24874 24873 24823 24820 24804 24781 24774 24753 24744 24709 24707 24700 24697 24690 24682 24674 24662 24657 24625 24622 24621 24616 24607 24603 24600 24595 24593 24576 24575 24555 24554 24552 24525 24523 24522 24521 24512 24510 24498 24482 24481 24474 24449 24448 24446 24434 24432 24426 24425 24406 24378 24372 24369 24361 24360 24357 24340 24333 24327 24267 24263 24251 24249 24245 24234 24225 24222 24208 24201 24197 24139 24138 24137 24121 24116 24115 24112 24110 24109 24087 24077 24075 24074 24073 24059 24057 24052 24051 24050 24047 24046 24040 24039 24037 24036 24033 24027 24024 24023 24021 24020 24011 24006 24004 24003 24002 23998 23997 23987 23981 23979 23976 23973 23967 23965 23964 23962 23960 23957 23956 23955 23947 23946 23942 23940 23934 23930 23929 23925 23920 23919 23917 23913 23912 23911 23910 23909 23907 23905 23901 23893 23892 23891 23888 23887 23885 23882 23881 23877 23869 23861 23860 23857 23856 23855 23845 23843 23835 23834 21692 21675 21673 21665 21628 21529 21528 21525 21508 21496 21450 21429 21423 21421 21395 21384 21371 21366 21360 21311 21291 21244 21231 21212 21204 21197 21168 21158 21157 21152 21076 21071 21053 21046 21037 21035 21029 21027 21025 21013 20982 20959 20952 20942 20938 20937 20933 20928 20920 20918 20907 20906 20905 20902 20893 20890 20882 20877 20874 20868 20864 20862 20860 20855 20853 20852 20835 20788 20787 20786 20776 20761 20746 20743 20742 17651 17598 17579 17310 15112 15083 15001 13701 13632 13387 10926 9603 4709 23432 23431 23423) is opgestart...

 

[nobaloney]

It could be, depending on your server size, number of hits, etc.

But it's probably not.

Jeff

 

[adamp]

I think that this attack on your apache...

write in root this:

netstat -ntu | awk '{print $5}' | cut -d: -f1 | sort | uniq -c | sort -n

this type is view all of ip that coneccting to server.

after block the ip that show many....until you install some of mod securety

iptables -I INPUT -s 25.55.55.55 -j DROP