tomcat+apache,近日系统运行异常,求助。

jingstat

首先说明一下系统版本：
Red Hat Linux 9.0
Apache/2.0.40
Apache Tomcat/4.1.30
mod_webapp.so

Apache/httpd.conf主要代码：
[code:1]WebAppConnection warpConnection warp localhost:8008
NameVirtualHost ××.××.××.××
<VirtualHost ××.××.××.××>
ServerName localhost:80
ServerAdmin [email protected]
DocumentRoot ×××/webapps
WebAppDeploy root warpConnection /
WebAppDeploy ××× warpConnection /×××
</VirtualHost>[/code:1]
Tomcat/server.xml主要代码：
[code:1]    <Connector className="org.apache.catalina.connector.warp.WarpConnector"
     port="8008" minProcessors="5" maxProcessors="75"
     enableLookups="true" appBase="webapps"
     acceptCount="10" debug="0"/>
    <Engine className="org.apache.catalina.connector.warp.WarpEngine"
     name="Apache" debug="0">
      <Logger className="org.apache.catalina.logger.FileLogger"
              prefix="apache_log." suffix=".txt"
              timestamp="true"/>[/code:1]
===============
在此暂不讨论为何不用mod_jk、mod_jk2整合的问题。因为在用webapp整合后系统稳定运行了近半个月，且每日就首页面流量在1万左右。直到前几天系统出现异常！
现象：页面请求时反应慢（和前几日对比），而且有时停止响应，但在晚上12点之后又恢复正常（网络流量少了）。注意：页面浏览量和往常一样，这几日并没有突增的现象。
自己分析了很长时间，网上找相关资料，一无所获。：（
===============
1.一开始怀疑黑客入侵，但查看last、/var/log/messages并没有异常记录。
2.分析error_log 有如下信息：
[error] Cannot shutdown "warpConnection"
[error] Communication interrupted
[error] Connection "warpConnection" cannot connect
[error] Cannot read packet (/......../jakarta-tomcat-connectors-4.1.30-src/webapp/lib/pr_warp_config.c:150)
[error] Cannot reconfigure connection warpConnection

同时tomcat/apache_log有如下信息：
[org.apache.catalina.connector.warp.WarpConnection] Exception on socket
java.io.IOException: Premature packet header end
        at org.apache.catalina.connector.warp.WarpConnection.recv(Unknown Source)
        at org.apache.catalina.connector.warp.WarpRequestHandler.handle(Unknown Source)
        at org.apache.catalina.connector.warp.WarpConnection.run(Unknown Source)
        at java.lang.Thread.run(Thread.java:534)

dannycat

近日对机器做过什么改动？
启用 iptables 了/动了过滤规则了？

可以的话把完整一点的 log 打包发个附件挂上来看看，或者发到偶邮箱里。