>access.log позволит увидет какие запросы были вообще.
>mod_status позволяет узнать чем апач занят в данный момент.
>netstat -apn --inet позволит быстро посмотреть откуда идут соединения и в каком
>они состоянии netstat с такими флагами нет (freebsd)
про апач: проблема не в количестве процессов, а в том, что каждый жрет дофига и висит в онлайне, а не уходит в слип
last pid: 6991; load averages: 5.76, 9.43, 8.81 up 0+01:07:05 23:31:20
181 processes: 11 running, 168 sleeping, 2 zombie
CPU states: 57.0% user, 0.0% nice, 41.4% system, 0.4% interrupt, 1.3% idle
Mem: 457M Active, 391M Inact, 190M Wired, 12M Cache, 112M Buf, 951M Free
Swap: 4096M Total, 4096M Free
PID USERNAME THR PRI NICE SIZE RES STATE C TIME WCPU COMMAND
913 mysql 54 96 0 120M 60468K umtxn 0 40:15 6.79% mysqld
6972 nobody 1 98 0 17384K 12944K select 1 0:00 2.81% httpd
6991 nobody 1 4 0 14312K 9604K sbwait 1 0:00 2.00% httpd
6967 nobody 1 97 0 17384K 12896K select 0 0:00 1.11% httpd
6989 nobody 1 96 0 16360K 11680K select 0 0:00 1.05% httpd
6974 nobody 1 96 0 16360K 11868K select 1 0:00 0.71% httpd
6956 nobody 1 4 0 18536K 13652K sbwait 1 0:00 0.59% httpd
6946 nobody 1 4 0 18408K 14312K sbwait 1 0:00 0.43% httpd
6918 nobody 1 4 0 18408K 14416K sbwait 1 0:01 0.40% httpd
6911 nobody 1 4 0 18408K 14324K sbwait 1 0:00 0.40% httpd
6942 nobody 1 4 0 18408K 14400K sbwait 0 0:01 0.37% httpd
6902 nobody 1 4 0 18408K 14416K sbwait 1 0:01 0.35% httpd
6984 nobody 1 4 0 16360K 11880K sbwait 0 0:00 0.33% httpd
6819 nobody 1 4 0 18408K 14384K sbwait 0 0:01 0.29% httpd
6971 nobody 1 96 0 16360K 11696K select 1 0:00 0.29% httpd
6966 nobody 1 96 0 16360K 11700K select 1 0:00 0.27% httpd
6830 nobody 1 4 0 18408K 14388K sbwait 0 0:01 0.25% httpd
6949 nobody 1 4 0 18408K 14376K sbwait 0 0:00 0.24% httpd
6920 nobody 1 4 0 16360K 11976K sbwait 0 0:01 0.10% httpd
6947 nobody 1 4 0 16360K 11748K sbwait 0 0:00 0.05% httpd
6932 nobody 1 96 0 16360K 11812K select 0 0:00 0.05% httpd
6904 nobody 1 4 0 16360K 11904K sbwait 1 0:01 0.05% httpd
6917 nobody 1 96 0 16360K 11916K select 0 0:01 0.05% httpd
825 nobody 1 4 0 5256K 3832K kqread 0 2:01 0.00% memcached
как это побороть? (есть подозрение, что один человек так атакует и вешает серв)