А яндекс ли валит хостеров и ваши сайты?

Hack_phoenix · 2009-08-15T17:11:32.0000000Z

Доброго времени суток, форумяне. Сейчас архивируется 37-гигабайтный (!) лог-файл.. В котором запросы к одной и той же странице с IP яндекса происходили местами до десятков(!) тысяч обращений в секунду. Как мне видится. не только робот валит сайты, а какая-то команда маскирует IP. И так, лог событий... без таймстампов. Днем замечаем повышенную нагрузку на сервер. Странно, один пользователь грузит почти под 100% ервер. Выясняем - запросы на сайт от яндекса. удивительно, но не трогаем. Клиент бесплатного хостинга, сайт впринципе не плохой. Человек активно выискивает наши баги и не ругается. через 30 минут замечаем возрастание нагрузки. Странно. Тот же бот. Сидим, ждем, сервер держит. Видим, что не нормально, но логи не разбираем. Стихло. Настал ежедневный бекап на отдельный сервер... Высокая нагрузка, долго архивируется этот клиент. Идем смотреть... Находим еррорлог у него в аккаунте (у нас логи клиентов лежат так, чтобы клиент имел к ним свободный доступ, в его директории). Ого, мамочки.. Еррорлог 37 гигабайт... Смотрим... Хренеем... Сейчас допакуется, дам линк. Подмена IP и попытка завалить сервер... Мда... Поздравьте нас. То раньше ботнетами в сотни машин валили, ботнеты было видно. Теперь вот так... Жестоко, однако. Много думаем... Hack_phoenix добавил 15.08.2009 в 21:14 З.Ы. Остальныесайты работали медленнее, естестенно, но отказов в доступе небыло. Нагрузка распределяется.

822

Andreyka

20 августа 2009, 08:32

#101

v3x0r:

Это тоже криво настроенный сервер?

Скорее кривно написанный robots.txt

Andreyka добавил 20.08.2009 в 12:33

Himiko:

У меня тоже была такая проблема
Купил нормальный сервак, поставил в нормальный ДЦ - и проблема пропала 🍻

Не стоит плодить сущности без необходимости

57

Hack_phoenix

20 августа 2009, 08:34

#102

Мне нравится - все у вас решается "купить, нанять"...

...никто не узнает, как плачет ночью тот, кто идет днем по жизни смеясь... Хостинг. VPS. Мы работаем для вас. (http://hostace.ru).

D

68

differnetlocal

20 августа 2009, 08:43

#103

CGI-PHP FastCGI + suPHP + htscaner + OBD

И чем эта "стройная система костылей и подпорок" лучше, чем один оттестированный и документированный Suhosin? Хоть один плюс покажите?

и код работает любой и никто ничего не способен попортить никак и никому.

С сухосином не работает только самый страшный быдлокод. Я сходу не смогу назвать ни одной хоть сколько-то популярной CMS, которой бы он мешал.

А если сайт писался на заказ - еще проще. Берем молоток, бьем по пальцам программисту и читаем ему заклинание "быстрапеределалсвоикосяки".

http://www.differentlocal.ru (http://www.differentlocal.ru) http://differentlocal.habrahabr.ru (http://differentlocal.habrahabr.ru)

786

Unlock

20 августа 2009, 11:20

#104

Hack_phoenix:
Мне нравится - все у вас решается "купить, нанять"...

Это лучше чем ваше: "забанить и забыть" 😂

Есть желание, - тысяча способов; нет желания, - тысяча поводов! /Петр-I/.

194

ENELIS

20 августа 2009, 12:17

#105

man ipfw глядите на limit.

С Уважением, ServerAstra.ru (https://serverastra.com) - VPS и выделенные сервера в Будапеште по выгодным ценам!

Тренды маркетинга в 2024 году: мобильные продажи, углубленная аналитика и ИИ

VK приобрела 70% в структуре компании-разработчика red_mad_robot