Ubuntu Server 12.04 64Bit с Apache / 2.2.22 (Ubuntu) и Worker mpm с modsecurity 2.7.5 и последней версией OWASP CRS.
Когда сервер находится под нагрузкой 1500 одновременных пользователей, Mod_Security начинает показывать приведенную ниже ошибку в журнале ошибок Apache, и загрузка ЦП сервера достигает опасного уровня.
[Wed Oct 02 21:21:52 2013] [error] [client xxx.xxx.xxx.xxx] ModSecurity: collections_remove_stale: Failed deleting collection (name "ip", key "xxx.xxx.xxx.xxx_9e4f93d096e2ca3744251c41dde47a1a7b26fa75"): Internal error [hostname "www.example.com"] [uri "/php5-fcgi/setting/student_collage_list.php"] [unique_id "UkxkMMaIMEoAADg9zw0AAAgr"]
Файлы (global.dir, global.pag, ip.dir, ip.pag) все помещены в / tmp / и принадлежат пользователю www-data, и я даже установил для них 777 разрешений, чтобы посмотреть, исчезнет ли проблема. .
Я вижу, что эта проблема была исправлена, см.: https://www.modsecurity.org/tracker/browse/MODSEC-97 но я использую последнюю версию modsecurity "2.7.5", поэтому я не знаю, почему это происходит.
Я также отправил отчет об ошибке на https://www.modsecurity.org/tracker/browse/MODSEC-428 но для меня это довольно серьезная проблема, поэтому я мог бы спросить и здесь.
Есть идеи, что вызывает эту ошибку? можно ли отключить этот процесс?
Обновить: Загрузка процессора сервера также очень высока при включении mod_security, какие-нибудь советы по оптимизации mod_security для сайтов с высоким трафиком? в настоящее время у меня 2000 ~ одновременных пользователей.