TCP: too many of orphaned sockets

Bonjour,

J'héberge un forum et mon site consomme beaucoup de ressources et je ne sais pas trop d'où ça peut venir. J'ai un doute sur les images que les membres postent sur le forum qui proviennent d'autres sites, ainsi que leur avatars et leurs signatures hébergés eux aussi sur des sites externes.

Pour faire un test, je me demandai s'il existant dans la configuration d'apache un moyen de désactiver tout ce qui est liens externes. J'entends par lien externes tout ce qui est images hébergé sur un autre domaine, mais aussi les script externes, etc... Bref en gros tout ce qui n'est pas physiquement sur mon domaine ne s'exécute/s'affiche plus.

J'ai fait quelques recherche sur le net mais je n'ai rien trouvé, je m'en retourne donc à vous.

D'avance merci.

Non, désolé, ce n'est pas Apache qui pourra t'aider à faire ce genre de choses. Il faut voir dans le code de ton forum pour qu'il parse les messages publiés par les membres et retirer ce que tu ne veux pas avant stockage en base de données. Il va falloir aussi que tu écrives un script qui modifiera les messages déjà en base pour retirer les liens.

Mais à mon avis le problème n'est pas du tout ici : tout ce dont tu parles est en fait traité par le navigateur, pas ton serveur. Si on prend l'exemple d'une grosse image, ton forum va renvoyer au navigateur un code HTML vers cette image :

Code:

---

<img src="http://serveur.com/grosse_image.jpg">

---

c'est le navigateur qui interprète cette balise et va télécharger l'image, pas ton forum. Sauf si ton forum sert de proxy et télécharge effectivement tout pour le navigateur et tout ramener dans le domaine de ton forum, ce qui serait une erreur à mon sens.

Merci pour cette réponse.

En te lisant je me rend compte que se que tu dit est évident mais mon hébergeur me sort tellement de conneries que je cherche même sur les mauvaises piste qu'il m'envoie.

En fait j'ai un problème, mon site ouvre trop de connexion TCP et je me demandais si ça ne pouvais pas venir des différents liens vers les images ou scripts distants...mais en fait non !!!

Aurais-tu une idée de ce qui peut créer des connexions TCP sachant qu'il y a peu de chance que ce soit le code qui est en cause vu qu'il s'agit d'un forum phpbb à jour.

Merci.

Des sockets client ou serveur ? Avec un netstat et un lsof ou fuser, tu peux peut-être arrivé à déterminer le ou les processus qui sont en cause. Si tu t'aperçois que c'est PHP ou Apache, y a peut-être quand même un problème avec ton appli.

En fait le plus simple c'est de vous donner le message qui reviens sans cesse dans les logs

Citation:

---

Apr 18 21:14:51 vds28 kernel: TCP: too many of orphaned sockets (50 in CT440)
Apr 18 21:14:56 vds28 kernel: TCP: too many of orphaned sockets (50 in CT440)
Apr 18 21:15:03 vds28 kernel: TCP: too many of orphaned sockets (50 in CT440)
Apr 18 21:15:06 vds28 kernel: TCP: too many of orphaned sockets (50 in CT440)
Apr 18 21:15:12 vds28 kernel: TCP: too many of orphaned sockets (50 in CT440)
Apr 18 21:15:17 vds28 kernel: TCP: too many of orphaned sockets (50 in CT440)
Apr 18 21:15:22 vds28 kernel: TCP: too many of orphaned sockets (50 in CT440)
Apr 18 21:15:26 vds28 kernel: TCP: too many of orphaned sockets (50 in CT440)
Apr 18 21:15:32 vds28 kernel: TCP: too many of orphaned sockets (50 in CT440)
Apr 18 21:15:36 vds28 kernel: TCP: too many of orphaned sockets (50 in CT440)
Apr 18 21:15:41 vds28 kernel: Orphaned socket dropped (48,96 in CT440)
Apr 18 21:15:51 vds28 kernel: Orphaned socket dropped (45,90 in CT440)
Apr 18 21:15:54 vds28 kernel: Orphaned socket dropped (44,88 in CT440)
Apr 18 21:15:58 vds28 kernel: Orphaned socket dropped (44,88 in CT440)
Apr 18 21:16:05 vds28 kernel: TCP: too many of orphaned sockets (50 in CT440)

---

Mon hébergeur me dit que je dépasse exagérément la limite de socket autorisé et me bloque donc. Mais il ne veut pas me dire ce qui crée ces sockets. Et c'est cela que je voudrais bien savoir.

Concernant les commandes que tu m'as donné, j'obtiens beaucoup de résultat mais je ne sais pas l'exploiter...

Tu as ces traces où ? Quel fichier ?

Ca veut dire quoi "CT440" ?

Citation:

---

Envoyé par reno_tidus

Concernant les commandes que tu m'as donné, j'obtiens beaucoup de résultat mais je ne sais pas l'exploiter...

---

En gros, netstat -an te donneras effectivement le nombre de sockets (client et serveur) ouverts et leur état. De là, tu identifies des sockets suspects (dans un état bancal ou je ne sais quoi) et avec un lsof -i :le_port (ex. : lsof -i :8043), tu obtiendras la commande et le PID du processus qui utilise ce socket. Si le programme est httpd, c'est Apache, sinon tu peux faire un ps-ef pour obtenir plus de détails sur la commande en question.

Je ne sais pas d'ou vienne les logs, mon hébergeur ne me le dit pas.

Pour les ligne de commandes, je vois bien que j'ai des sockets en attente, d'autre en écoute mais je ne saurais pas exploiter plus les résultats...

Envoie nous la trace, dans ce cas.