Интересно, а в логах что ничего по этому поводу не написано.
Может какието необычные запросы, ведь просто там ничего происходить не может.
Какая версия Apache у вас стоит? Ведь можно ограничить количество пораждающих доч проц, чтобы найти что то средьнее между качеством и стабильностью.
Насчет мониторинга без понятия, будем ждать ответом др лиц форума.

Можно смотреть логи айпитрафа входящих по 80 порту. это геморно, зато помогает.

[ruslandh]

Я с этим не работал, сужу только по названиям пакетов :

apachetop - ApacheTop -- top'ообразная утилита для Apache
kiowa - Kiowa is an Apache log analyser.
webalizer - Анализатор логов web/ftp/proxy-серверов

[anger]

Guest, это я - anger
Спасибо за ответы.

Поразмышляв над ситуацией, пришел к выводу, что скорее всего это DoS.

Что народ думает насчет portsentry? Или есть варианты получше?

Добавлено:

Блин, а как же все-таки определить, какой Виртуал "грузит" Апач?

Portsentry у меня работала довольно стабильно, но есть риск что она будет обрубать пользователей, которые ни в чем не виноваты, лучше руками строить ipfw/ipchains/iptables. допустм, есть ситуация, когда 10 юзеров одновременно с одной прокси пришли, вот тут портсентри может удивиться

[anger]

Ok. Едем дальше.

Кто-нибудь может тогда "размаячить" или кинуть ссылку (заслуживающую внимания), насчет Packet flow rate и
Packet burst rate в iptables.

Облазил кучу ресурсов, везде только общие слова, никаких
конкретных советов и примеров.

Как к примеру сказать, разрешить не более 50 echo-request в секунду?

Заранее пасиб.

[ruslandh]

1 Я не очень понял что Вам надо, может это ?
http://gazette.linux.ru.net/rus/arti...LIMIT-MATCHTXT
2 А что в настройках самого Апачи, такого параметра нет ? Извиняюсь, если нет, я просто не работаю с Апачи.

[anger]

Всем спасибо за обсуждение,

Апач валили sync пакетами (вызывает leak memory), поставил новый релиз и все разрешилось.