AN HTTPDのエラー

質問

Windows7でAN HTTPDを使用してサーバーを運営している素人です。
以前までは通常に表示されていたhttp://localhost/や、
外部から見たときのサイトが正常に表示されなくなりました。

エラーログを見てみるとこんな行が大量にありました。
Warning: connection reset during Recv() in ClientRead() for Thread 0 (ID = 6232) with WSAECONNRESET

その他に、こんな行がありました。
Error: Can't send response header (0) for Thread 1 (ID = 5432, socket =956) with errorcode 10054

このエラーで埋め尽くされています。
このような経験は初めてで、何が原因でどう対処すれば良いのか分かりません。
対処法などありましたら教えてください。

回答No.1

Toshi0230 · ベストアンサー

これだけだとなんとも…
ログの意味は「接続相手からセッションを切断された」という意味になりますが、他にどの様なメッセージが出ているのか、今回のメッセージがどの程度の頻度で出ているのかも判らないので判断できません。

ただ、最悪の場合外部から攻撃を受けている可能性も考慮して対応を進めていく必要があると思います。

お礼

ご回答ありがとうございます。
An Httpdを再起動すると一瞬、正常になります。

Warning: connection reset during Recv() in ClientRead() for Thread 11 (ID = 7680) with WSAECONNRESET

このエラーが１秒に２０個ほど出ているようです。
私も感じていましたが、これは攻撃されているような気がします。。

普通、このような場合どのように対処すれば良いのでしょうか。
夜遅くから申し訳ございません。

回答No.2

Toshi0230

> どのように対処すれば良いのでしょうか

まだ断定は何もできないので、つながらない原因がどこにあるのか、という点から順に調べていくしかないです。

もしルータを使っているなら、ルータのWANポートを一時的に外して事象が回復するかどうか確認。
回復するのであれば、ログに出ている通信は外部からの物だから、これが攻撃なのか単にトラフィックが集中しているだけなのかを調べて、それぞれ対応する。
攻撃ならファイアウォール系の対処になると思いますし、単にアクセス量が多くなって負荷が増えているだけならサーバの移転含めた処理能力の増強を検討する必要があるでしょう。

口で言うほど簡単じゃないですが、こちらからは「頑張って」と言うしかないですね。

お礼

ありがとうございます。
あの時だけで、以降正常です。
攻撃によるものだったのか、単にアクセスが集中していただけかは分かりませんが・・・。