Cloudflare и Ddos

123
AS
На сайте с 21.05.2008
Offline
112
#11
SeVlad #:

1. Это не ДДОС.

2. Целью ДДОСа не могут быть картинки. Читай определение термина.

Потому что урл - это НЕ страница. Это адрес документа. Перечитай что ты сам же  скопипастил.

А webinfo (если я правильно его понял) имел ввиду, что тебе нужно перед отдачей картинки проверять реферер.


Но в чём, собсно, проблема? Почему тебя это напрягает? Хостинг ложиться или что?

Но вторая картинка мной прикреплёная подходит под определение ддоса?
Каждая страница сайта открывается по 10 секунд. Хотя сервер 32 гб оперативы, ссд и 16 ядерным процом. Нагрузка на нём скачет как сумашедшая. Интереса ради прикрепил картинку

jpg 1.jpg
SeVlad
На сайте с 03.11.2008
Offline
1609
#12
AlexSilver #:
Но вторая картинка мной прикреплёная подходит под определение ддоса?

Никакая картинка не может подходить под " определение ддоса".

Изучай терминологию и употребляй правильно.

Скажу больше - ддосить запросами статики будет только сумасшедший.

AlexSilver #:
Каждая страница сайта открывается по 10 секунд. Хотя сервер 32 гб оперативы, ссд и 16 ядерным процом. Нагрузка на нём скачет как сумашедшая.

Вот и надо выяснять что является причиной нагрузки.

И это не про безопасность, а про администрирование серверов.

Администрирование серверов - Сайтостроение - Форум об интернет-маркетинге
Администрирование серверов - Сайтостроение - Форум об интернет-маркетинге
  • 2023.04.07
  • searchengines.guru
Установка, настройка и оптимизация серверов. В этом разделе вы можете задать свой вопрос или помочь коллегам.
Делаю хорошие сайты хорошим людям. Предпочтение коммерческим направлениям. Связь со мной через http://wp.me/P3YHjQ-3.
AS
На сайте с 21.05.2008
Offline
112
#13
SeVlad #:

Никакая картинка не может подходить под " определение ддоса".

Изучай терминологию и употребляй правильно.

Скажу больше - ддосить запросами статики будет только сумасшедший.

Вот и надо выяснять что является причиной нагрузки.

И это не про безопасность, а про администрирование серверов.

Но как 163 тысячи запросов за 24 часа?(на момент блока было 200 тысяч запросов) с одного айпи не является ддос или иной спамной атакой ? Что это тогда? С учётом того что это англоязычный ресурс.

damn-doubleclick
На сайте с 10.09.2021
Offline
41
#14
AlexSilver #:

Но как 163 тысячи запросов за 24 часа?(на момент блока было 200 тысяч запросов) с одного айпи не является ддос или иной спамной атакой ? Что это тогда?

Кто-то сканирует ваш сайт, но это все равно мало влияет на "тормоза сервера". Если инфо про 32 ГБ ОЗУ и 16 ядер правда то такой сервак спокойно выдерживает даже 5 млн запросов в сутки. Скорее всего проблема в вашем движке или в настройках сервера. 

Лучший хостер с адекватными сис. админами: https://clck.ru/35zGfN
AS
На сайте с 21.05.2008
Offline
112
#15
damn-doubleclick #:

Кто-то сканирует ваш сайт, но это все равно мало влияет на "тормоза сервера". Если инфо про 32 ГБ ОЗУ и 16 ядер правда то такой сервак спокойно выдерживает даже 5 млн запросов в сутки. Скорее всего проблема в вашем движке или в настройках сервера. 

Такая вакханалия творится 3 дня,  после подклчюения клаудфлеера было стабильных пол года работы, опять же из за диких тормозов, с предположением что нас ддосят...

SeVlad
На сайте с 03.11.2008
Offline
1609
#16
AlexSilver #:
Но как 163 тысячи запросов за 24 часа?(на момент блока было 200 тысяч запросов) с одного айпи не является ддос или иной спамной атакой ? Что это тогда?

Это 1,9..2,3 запроса в сек. :) Если  такая нагрузка на статику создаёт проблемы, то срочно нужен админ на сервер.

Хотя я думаю добили не 24 часа, а гораздо меньше. И тогда запросов/сек уже больше, но повторю - даже сотни запросов в сек на статику не  должны сколь-нибудь существенно влиять на нагрузку.

Но "долгое время с одного IP множество запросов" - это уже плохой признак и по нему стоит банить/ограничивать. Не знаю как это в  клоуде, но почти уверен, что там это по дефолту.

Однако повторю - ты не ту болезнь решил лечить. С сервером/сайтом сперва надо разбираясь.

AS
На сайте с 21.05.2008
Offline
112
#17
SeVlad #:

Это 2,3 запроса в сек. :) Если  такая нагрузка на статику создаёт пролемы, то сроно нужен админ на сервер.

Хотя я думаю добили не 24 часа, а гораздо меньше. И тогда запросов/сек уже больше, но повторю - даже сотни запросов в сек на статику не  должны сколь-нибудь сущесвено влиять на нагрузку.

Но "долгое время с одного IP множество запросов" - это уже плохой признак и по нему стоит банить/ограничивать. Не знаю как это в  клоуде, но почти уверен, что там это по дефолту.

Однако повторю - ты не ту болезнь решил лечить. С сервером/сайтом сперва надо разбираясь.

Да эти запросы были созданы с 10 утра до 22 вечера, забанил я его раньше треть запросов улетало в бан. У PRO тариф у клауда функционал минимален. Всё надо самому делать, включая баны. Ладно, буду разбираться откуда у сервака идёт нагрзука 50% по серваку, просто я предположил что это внешнее воздействие, до этого всё было стабильно...

S
На сайте с 12.10.2012
Offline
202
#18
AlexSilver #:

Да эти запросы были созданы с 10 утра до 22 вечера, забанил я его раньше треть запросов улетало в бан. У PRO тариф у клауда функционал минимален. Всё надо самому делать, включая баны. Ладно, буду разбираться откуда у сервака идёт нагрзука 50% по серваку, просто я предположил что это внешнее воздействие, до этого всё было стабильно...

А under attack на CF не пробовали включать?
AS
На сайте с 21.05.2008
Offline
112
#19
sagamorr #:
А under attack на CF не пробовали включать?

Да включён постоянно, при выключении начинались тормоза, как сейчас...

W1
На сайте с 22.01.2021
Offline
292
#20
AlexSilver #:
с одного айпи не является ддос

DDOS - это по определению атака не с одного айпи.

Мой форум - https://webinfo.guru –Там я всегда на связи
123

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий