Hallo Andreas!
Hm. Komischerweise ist ein ping sehr schnell. Ist aus der Entfernung schwer zu sagen. Entweder der Server ist total überlastet (was ich wie gesagt eher nicht glaube, wg. ping), dann müsstest Du in top halt eine entsprechende Auslastung sehen. Wie sieht das vor allem mit Swap, CPU... aus?
Swap leer, CPU ca. 1%.
408 heißt ja "Request Timeout" (http://www.checkupdown.com/status/E408.html). Wenn ich mich richtig erinnere gibt es auch DoS-Tools ganz viele Verbindungen zum Server aufbauen, dann aber keinen Request senden, so dass der irgendwann nicht mehr richtig arbeiten kann. Aber ich weiß nicht ob das zu 408-Fehlern führt. Vielleicht hängen sich die Prozesse auch der Reihe nach durch ein kaputtes Script auf? Ich würde auch mal einen Blick auf mod_status werfen! Da kannst Du sehen was die einzelnen Prozesse gerade machen.
Ja - exakt das passiert da mit einem PHP-Script (ein FÜNFZEILER!). Nur wie schütze ich mich davor?
Gruß aus Berlin! eddi