Форум убивает сервер. Помогите пожалуйста найти проблему.

12
M
На сайте с 25.10.2009
Offline
2
912

Есть аккаунт с форумом vbulletin, он с недавних пор стал грузить сервер безмерно. Процентов на 80. Если аккаунт не отключать, то сервер падает. Трафика 30 человек, так что это что-то другое. Посмотрите пожалуйста логи:

23407 blogunof 17 0 28572 13m 6404 S 5.1 0.2 0:00.10 /usr/bin/php /home/blogunof/public_html/z-recept.ru/index.php

23415 blogunof 17 0 28576 13m 6416 S 5.1 0.2 0:00.10 /usr/bin/php /home/blogunof/public_html/z-recept.ru/index.php

23419 blogunof 17 0 28576 13m 6392 S 5.1 0.2 0:00.10 /usr/bin/php /home/blogunof/public_html/z-recept.ru/index.php

23433 blogunof 17 0 28576 13m 6392 S 5.1 0.2 0:00.10 /usr/bin/php /home/blogunof/public_html/z-recept.ru/index.php

23437 blogunof 16 0 28572 13m 6404 S 5.1 0.2 0:00.10 /usr/bin/php /home/blogunof/public_html/z-recept.ru/index.php

23477 blogunof 17 0 28572 13m 6396 S 5.1 0.2 0:00.10 /usr/bin/php /home/blogunof/public_html/z-recept.ru/index.php

23511 blogunof 16 0 28572 13m 6408 S 5.1 0.2 0:00.10 /usr/bin/php /home/blogunof/public_html/z-recept.ru/index.php

23536 blogunof 16 0 28568 13m 6392 S 5.1 0.2 0:00.10 /usr/bin/php /home/blogunof/public_html/z-recept.ru/index.php

23558 blogunof 16 0 28560 13m 6392 S 5.1 0.2 0:00.10 /usr/bin/php /home/blogunof/public_html/z-recept.ru/index.php

Или вот такого вида

0-1 7510 0/262/75717 _ 4.61 191 0 0.0 0.91 37.60 189.39.156.69 z-recept.ru GET / HTTP/1.1

1-0 - 0/0/81014 . 3.29 9210 0 0.0 0.00 38.13 220.255.7.177 z-recept.ru GET / HTTP/1.1

1-0 - 0/0/79771 . 3.28 9210 0 0.0 0.00 38.32 220.255.7.177 z-recept.ru GET / HTTP/1.1

1-0 - 0/0/80059 . 3.28 9210 0 0.0 0.00 39.90 220.255.7.173 z-recept.ru GET / HTTP/1.1

1-0 - 0/0/79414 . 3.27 9210 0 0.0 0.00 38.59 220.255.7.179 z-recept.ru GET / HTTP/1.1

1-0 - 0/0/76860 . 3.28 9210 0 0.0 0.00 38.00 220.255.7.177 z-recept.ru GET / HTTP/1.1

1-0 - 0/0/78549 . 3.27 9210 0 0.0 0.00 38.27 220.255.7.175 z-recept.ru GET / HTTP/1.1

1-0 - 0/0/79804 . 3.27 9210 0 0.0 0.00 38.91 189.39.156.69 z-recept.ru GET / HTTP/1.1

1-0 - 0/0/78433 . 3.28 9210 0 0.0 0.00 37.39 220.255.7.179 z-recept.ru GET / HTTP/1.1

Помогите разобраться в чем дело пожалуйста.

mecenatov.net бесплатный хостинг, домен, сайт. (http://mecenatov.net/)
[Удален]
#1

Deny from 220.255.7.173, 220.255.7.177, 220.255.7.175, 220.255.7.179 )))))))))))

M
На сайте с 25.10.2009
Offline
2
#2

Так таких море. Всех не заденаишь. Это кусочек многостраничного лога...

N
На сайте с 06.05.2007
Offline
419
#3

Ну так делать то все равно больше нечего, кроме как блокировать. Это мини-ддос. Какое еще решение вы ждали?

Кнопка вызова админа ()
Trafikgon
На сайте с 24.10.2008
Offline
174
#4

КОНКУРЕНТЫ

. (#)
M
На сайте с 25.10.2009
Offline
2
#5
netwind:
Ну так делать то все равно больше нечего, кроме как блокировать. Это мини-ддос. Какое еще решение вы ждали?

Да поддержка говорит что это не ддос, говорят что-то со скриптом. Из-за ддоса не суспендят акк у наших хостеров. Второй лог похож на ддос, но он старый, а вот первый лог совсем новый.

ETNO
На сайте с 16.06.2008
Offline
117
#6

попробуйте глянуть что именно грузит сервак. как один из вариантов, может поможет http://webo.in/

Wordpress тема для заработка на партнерках (http://themeforest.net/item/rehub-directory-shop-coupon-affiliate-theme/7646339). Создание каталогов с фильтрацией, расширенный функционал обзоров, layout builder, еженедельное обновление.
M
На сайте с 25.10.2009
Offline
2
#7
Trafikgon:
КОНКУРЕНТЫ

Есть такое. За последний месяц дважды нападали бешенные киборги на наши сервера.

Mecenato добавил 25.10.2009 в 22:25

ETNO:
попробуйте глянуть что именно грузит сервак. как один из вариантов, может поможет http://webo.in/

Спасибо) Я вот думаю может в страницу код вживился нехороший? Как форум не с того ни с сего загрузил 8 процессорный сервак на 80 процентов не понимаю.. Читаю вебо.ин

N
На сайте с 06.05.2007
Offline
419
#8

Мрак. Не читайте советских газет.

Хорошо, пусть это называется не DDoS, а просто DoS http://ru.wikipedia.org/wiki/DoS

зачем еще несколько клиентов с IP из сигнапура 220.255.7.175 и из бразилии 189.39.156.69 будут постоянно грузить главную форума ?

M
На сайте с 25.10.2009
Offline
2
#9
netwind:
Мрак. Не читайте советских газет.
Хорошо, пусть это называется не DDoS, а просто DoS http://ru.wikipedia.org/wiki/DoS

Так если это направлено против нас, то почему досят только этот форум. А если это враги форума z-recept.ru, то откуда они появились.. он совсем новый, там 1000 сообщений максимум.

Mecenato добавил 25.10.2009 в 22:45

Скажите, может быть такое, что в страницу вживляется код, который при посещении этой страницы человекам вызывает, без его ведома, еще несколько запросов типа GET / HTTP/1.1

N
На сайте с 06.05.2007
Offline
419
#10

В vbulletin index.php самая простая и тормозная точка входа. Особенно если разделов много. Хуже только поиск, но для этого нужно бота специально обучать.

Почему бы не помучать форум?

Может это на ваш бесплатный хостинг атака. Форум выбрали из клиентов как наиболее медленный. Да и правильно - бросайте вы эти бесплатные хостинги раздавать. Все лес чище будет.

12

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий