Форум Сайтостроение Хостинг

Жутко тупят сайты размещнные на RU-Center Hosting

1 23
BR
На сайте с 28.06.2008
Offline
75
Brim.ru
#21
pash:
Да вы зыпарили обсерать хостинг конкурентов, хорош флудить, тема не о том что руцентр - говнохостинг (тем более что мастерхост прислал письмо с той же проблемой, а душка у вас хватит назвать мастерхост убогим хостингом???).

- по существу Вам все сказали и попросили выложить логи (очевидно access.log), а Вы даете error.log со "скучной" (читай неинформативной - что памяти не хватает все поняли из первого поста) ошибкой о нехватке памяти. Собственно предположение что Вас тупо досят Вы не опровергли. По любому суппорту явно лень разбираться в проблеме (искать кривой скрипт или прочесывать логи на предмет DDOSа) - это то что касается "душка" и Вашего отношения к флуду в теме (который Вы недостатком конкретной информации сами и провоцируете). Более конструктивно Вы можете пообщаться с суппортом своих хостеров, работу которого Вы оплатили.

размещение сайтов (http://www.brim.ru)
Newsmag все темы от Как фрилансерам из Украины Наполнить сайт статьями от
P
На сайте с 02.06.2006
Offline
123
pash
#22

ИМБА!

Получил письмо от Мастерхоста:

Здравствуйте!

В данный момент ваша площадка перемещена на карантинный сервер и включена для российского сегмента сети. Напишите нам через 3 дня для проверки продолжения DDoS атаки.

> Скажите пожалуйста, это из-за наплыва посетителей или из-за чего? На
> сайт приходит в день не более 2000 хостов. Сайт состоит только из html
> страничек,
> из скриптов в нем только php код системы SAPE.
>
> Почему возникает такая критическая нагрузка на сервер?

Получается что мои сайты ддосят!?

Написал уже 3-е письмо в RU-Center Hosting, если они ответят что остальные сайты тоже ддосят, то тогда получается что досят сайты которые я перенес с МАКхоста 3 дня назад. Ничего нехочу сказать, мак хосту и так хватает сейчас, да я и не думаю, что это их рук дела (полный бред).

Я уверен что эти атаки стоят бешеных денег, а мои сайты никому конкуренцию не составляли никогда, там пара энциклопедий и пара сателлитов.

Позвонив в тех поддержку выяснил, что на домен который я передес с ru-centra на мастерхост, поизводились атаки с 10 ip'шников по 60тыс запросов с каждого (в сутки).

Каму это нужно???

Теперь жду ответа от ру-центра, сайты там попрежнему жутко тупят, а оперативная память занята полностью!!!

Блин тех поддержка в ру-центре полное ... !

ps: а в карантин попали и остальные сайты размещенные на мастерхостовском аккаунте, весь виртуальный хостинг попал - ужас!

pps: ни кто не замечал дидос своих сайтов после переноса с макхоста?

pash добавил 15.04.2010 в 19:55

Brim.ru:
- по существу Вам все сказали и попросили выложить логи (очевидно access.log), а Вы даете error.log со "скучной" (читай неинформативной - что памяти не хватает все поняли из первого поста) ошибкой о нехватке памяти. Собственно предположение что Вас тупо досят Вы не опровергли. По любому суппорту явно лень разбираться в проблеме (искать кривой скрипт или прочесывать логи на предмет DDOSа) - это то что касается "душка" и Вашего отношения к флуду в теме (который Вы недостатком конкретной информации сами и провоцируете). Более конструктивно Вы можете пообщаться с суппортом своих хостеров, работу которого Вы оплатили.

Да вы правы насчет ddos, я в этом не очень понимаю, и что существует еще access.log я узнал из Вашего поста (я правильно понимаю что это адреса ip, которые приходили на мой виртуальный сервер?), меня попросили логи показать, я что нашел то и скинул.

Насчет "душка" - мне скучно читать рекламные посты пиарщиков галимых, вот и все.

Вот саппорту мастерхоста не лень разбираться в проблеме, они со мной 25 мин разговаривали, и относились к проблеме, как к своей.

Я слышал про ddos, но просто не могу понять как я мог попасть под эти дела? в голове не укладывается!

BR
На сайте с 28.06.2008
Offline
75
Brim.ru
#23
pash:
(я правильно понимаю что это адреса ip, которые приходили на мой виртуальный сервер?)

- да, и по этим адресам можно понять досят ли Вас и насколько сложная атака ("простые" досы довольно легко купируются)

pash:

Вот саппорту мастерхоста не лень разбираться в проблеме, они со мной 25 мин разговаривали, и относились к проблеме, как к своей.

- молодцы, хорошо бы еще дос загнули ;)

pash:
Я слышал про ddos, но просто не могу понять как я мог попасть под эти дела? в голове не укладывается!

- надо смотреть по логам. Парочка "не умных" поисковых система может для сайта с развитой структурой и большим количеством страниц может индексацией создать нагрузку сопоставимую с досом. В Вашем случае, смена хостера (смена ip-адреса) могла спровоцировать переиндексацию сайта, так что возможно все не так уж страшно ;)

P
На сайте с 02.06.2006
Offline
123
pash
#24

Похоже что досят конкретно меня, вчера вечером еще одну площадку на другом аккаунте мастерхоста начали досить что подтверждает письмо из техподдержки:

Здравствуйте.

Площадка с доменом *** перенесена на карантинный сервер.

На Ваш домен зафиксирована DDoS-атака (либо повышенная активность
обращений, похожая на DDoS-атаку). Для сохранения штатного режима работы
площадка перенесена на специальный сервер, для которого закрыт доступ
зарубежного сегмента, что позволит быть доступным Вашему сайту для
российской части пользователей.

Примеры запросов находятся во вложении к письму.

Проверка активности атаки и возврат площадки обратно будет возможен не
ранее, чем через сутки. Пожалуйста, напишите нам, по истечении этого
срока.

--
Служба мониторинга сервисов
.masterhost

Оба аккаунта на мастерхосте никак не связаны, разве что на каких то доменах мог быть одинаковый e-mail в whois'ах.

Получается что досят конкретное физическое лицо, т.е. - меня?!?!

Youtube - Вопросы новичков Заблокировали аккаунт, как быть? Падают просмотры на ютуб
Snapius
На сайте с 29.10.2007
Offline
241
Snapius
#25

pash, видимо кому то Вы очень сильно насолили если долбят не по одному сайту, а по различным именно Вашим.

Греческая натуральная косметика (https://www.rizescrete.ru)
BR
На сайте с 28.06.2008
Offline
75
Brim.ru
#26
pash:
Получается что досят конкретное физическое лицо, т.е. - меня?!?!

- ну где же access.log? 🚬

P
На сайте с 02.06.2006
Offline
123
pash
#27
Brim.ru:
- ну где же access.log? 🚬

палю домен,

access.log:


217.12.71.94 - - [16/Apr/2010:13:05:48 +0400] "GET /favicon.ico HTTP/1.1" 404 1352 "http://www.amny.ru/" "Opera/9.27 (Windows NT 5.1; U; ru)"
89.178.93.24 - - [16/Apr/2010:13:07:39 +0400] "GET /10_perelom.html HTTP/1.0" 200 10247 "http://yandex.ru/yandsearch?text=%ef%e5%f0%e5%eb%ee%ec+%ef%e0%eb%fc%f6%e0+%ed%ee%e3%e8" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322)"
89.178.93.24 - - [16/Apr/2010:13:07:49 +0400] "GET /style.css HTTP/1.0" 200 3572 "http://www.amny.ru/10_perelom.html" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322)"
67.195.114.235 - - [16/Apr/2010:13:08:45 +0400] "GET /17_gigienich.html HTTP/1.0" 200 8968 "-" "Mozilla/5.0 (compatible; Yahoo! Slurp/3.0; http://help.yahoo.com/help/us/ysearch/slurp)"
67.195.114.235 - - [16/Apr/2010:13:09:29 +0400] "GET /14_opuh_klin.html HTTP/1.0" 200 8209 "-" "Mozilla/5.0 (compatible; Yahoo! Slurp/3.0; http://help.yahoo.com/help/us/ysearch/slurp)"
67.195.114.235 - - [16/Apr/2010:13:10:24 +0400] "GET /13_chum_nar.html HTTP/1.0" 200 11435 "-" "Mozilla/5.0 (compatible; Yahoo! Slurp/3.0; http://help.yahoo.com/help/us/ysearch/slurp)"
81.91.44.218 - - [16/Apr/2010:13:16:03 +0400] "GET /13_chum_meh.html HTTP/1.0" 200 12480 "http://yandex.ru/yandsearch?text=%D0%B7%D0%B0%D1%80%D0%B0%D0%B6%D0%B5%D0%BD%D0%B8%D0%B5+%D0%BC%D0%BE%D0%BD%D0%BE%D0%BD%D1%83%D0%BA%D0%BB%D0%B5%D0%BE%D0%B7%D0%BE%D0%BC+%D0%B6%D0%B8%D0%B2%D0%BE%D1%82%D0%BD%D0%BE%D0%B3%D0%BE+%D0%BE%D1%82+%D1%87%D0%B5%D0%BB%D0%BE%D0%B2%D0%B5%D0%BA%D0%B0&clid=40316&lr=54" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)"
85.175.189.73 - - [16/Apr/2010:13:17:53 +0400] "GET /08_glauk_trad.html HTTP/1.1" 200 18394 "http://yandex.ru/yandsearch?text=%D0%B3%D0%BB%D0%B0%D1%83%D0%BA%D0%BE%D0%BC%D0%B0%2C%20%D0%BD%D0%B0%D1%80%D0%BE%D0%B4%D0%BD%D1%8B%D0%B5%20%D1%81%D1%80%D0%B5%D0%B4%D1%81%D1%82%D0%B2%D0%B0%20%D0%BB%D0%B5%D1%87%D0%B5%D0%BD%D0%B8%D1%8F&lr=35" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)"
85.175.189.73 - - [16/Apr/2010:13:18:07 +0400] "GET /style.css HTTP/1.1" 200 3572 "http://www.amny.ru/08_glauk_trad.html" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)"
66.249.67.58 - - [16/Apr/2010:13:19:23 +0400] "GET / HTTP/1.1" 200 31233 "-" "Mozilla/5.0 (compatible; Googlebot/2.1; +http://www.google.com/bot.html)"
95.107.75.254 - - [16/Apr/2010:13:20:50 +0400] "GET /03_kol_simptom.html HTTP/1.1" 200 15088 "http://yandex.ru/yandsearch?text=%D0%BA%D0%BE%D0%BB%D0%B8%D1%82+%D1%81%D0%B8%D0%BC%D0%BF%D1%82%D0%BE%D0%BC%D1%8B&clid=40316&lr=10" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 2.0.50727)"
81.9.69.34 - - [16/Apr/2010:13:21:35 +0400] "GET /10_perel_predplech.html HTTP/1.1" 200 13380 "http://nova.rambler.ru/srch?query=%D0%BE%D0%BF%D0%B5%D1%80%D0%B0%D1%86%D0%B8%D1%8F+%D0%BF%D0%BE+%D1%80%D0%B0%D0%B7%D1%80%D1%8B%D0%B2+%D1%81%D1%83%D1%81%D1%82%D0%B0%D0%B2%D0%BD%D0%BE%D0%B9+%D1%81%D1%83%D0%BC%D0%BA%D0%B8+%D0%B2+%D0%BF%D0%BB%D0%B5%D1%87%D0%B5++&old_q=%C3%82%C2%AB%C3%91%C2%80%C3%90%C2%B0%C3%90%C2%B7%C3%91%C2%80%C3%91%C2%8B%C3%90%C2%B2+%C3%91%C2%81%C3%91%C2%83%C3%90%C2%BC%C3%90%C2%BA%C3%90%C2%B8+%C3%90%C2%B2+%C3%90%C2%BF%C3%90%C2%BB%C3%90%C2%B5%C3%91%C2%87%C3%90%C2%B5+%C3%91%C2%81%C3%90%C2%B2%C3%91%C2%8F%C3%90%C2%B7%C3%90%C2%BE%C3%90%C2%BA+%C3%82%C2%BB+%26%26+%D1%80%D0%B0%D0%B7%D1%80%D1%8B%D0%B2+%D1%81%D1%83%D1%81%D1%82%D0%B0%D0%B2%D0%BD%D0%BE%D0%B9+%D1%81%D1%83%D0%BC%D0%BA%D0%B8+%D0%B2+%D0%BF%D0%BB%D0%B5%D1%87%D0%B5++" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322; .NET CLR 2.0.50727)"
81.9.69.34 - - [16/Apr/2010:13:22:07 +0400] "GET /style.css HTTP/1.1" 200 3572 "http://amny.ru/10_perel_predplech.html" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322; .NET CLR 2.0.50727)"
81.9.69.34 - - [16/Apr/2010:13:24:17 +0400] "GET /hirurg.html HTTP/1.1" 200 10005 "http://amny.ru/10_perel_predplech.html" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322; .NET CLR 2.0.50727)"
81.9.69.34 - - [16/Apr/2010:13:25:23 +0400] "GET /10_perelom.html HTTP/1.1" 200 10287 "http://amny.ru/hirurg.html" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322; .NET CLR 2.0.50727)"
87.103.171.34 - - [16/Apr/2010:13:25:36 +0400] "GET /favicon.ico HTTP/1.1" 404 1352 "-" "Mozilla/5.0 (Windows; U; Windows NT 5.1; ru; rv:1.9.1.9) Gecko/20100315 Firefox/3.5.9"
67.195.114.235 - - [16/Apr/2010:13:27:13 +0400] "GET /10_limfa_ostr.html HTTP/1.0" 200 9669 "-" "Mozilla/5.0 (compatible; Yahoo! Slurp/3.0; http://help.yahoo.com/help/us/ysearch/slurp)"
78.138.168.110 - - [16/Apr/2010:13:28:51 +0400] "GET /08_yachmen.html HTTP/1.1" 200 9879 "http://yandex.ru/yandsearch?clid=9582&text=%D0%B7%D0%B0%D0%B1%D0%BE%D0%BB%D0%B5%D0%B2%D0%B0%D0%BD%D0%B8%D0%B5+%D0%B3%D0%BB%D0%B0%D0%B7+%D1%8F%D1%87%D0%BC%D0%B5%D0%BD%D1%8C&lr=43" "Opera/9.80 (Windows NT 5.1; U; ru) Presto/2.5.22 Version/10.51"
78.138.168.110 - - [16/Apr/2010:13:29:03 +0400] "GET /style.css HTTP/1.1" 200 3572 "http://www.amny.ru/08_yachmen.html" "Opera/9.80 (Windows NT 5.1; U; ru) Presto/2.5.22 Version/10.51"
78.138.168.110 - - [16/Apr/2010:13:29:14 +0400] "GET /favicon.ico HTTP/1.1" 404 1352 "http://www.amny.ru/08_yachmen.html" "Opera/9.80 (Windows NT 5.1; U; ru) Presto/2.5.22 Version/10.51"
92.47.137.221 - - [16/Apr/2010:13:32:31 +0400] "GET /07_sah_diabet.html HTTP/1.1" 200 11438 "http://yandex.kz/yandsearch?text=%D0%BD%D0%B0%D1%80%D0%BE%D0%B4%D0%BD%D1%8B%D0%B5+%D1%81%D1%80%D0%B5%D0%B4%D1%81%D1%82%D0%B2%D0%B0+%D0%BE%D1%82+%D1%81%D0%B0%D1%85%D0%B0%D1%80%D0%BD%D0%BE%D0%B3%D0%BE+%D0%B4%D0%B8%D0%B0%D0%B1%D0%B5%D1%82%D0%B0&lr=165&ex=v11&stpar2=%2Fh1%2Ftm22%2Fs3&stpar4=%2Fs3&stpar1=%2Fu1&stpar3=%2Fm2%2Ftc38%2Fnc1" "Opera/9.80 (Windows NT 5.1; U; ru) Presto/2.2.15 Version/10.20"
82.208.65.30 - - [16/Apr/2010:13:32:33 +0400] "GET /12_lishai.html HTTP/1.1" 200 8726 "http://yandex.ru/yandsearch?text=%D0%BB%D0%B8%D1%88%D0%B0%D0%B9+%D1%83+%D0%B4%D0%B5%D1%82%D0%B5%D0%B9&stpar2=%2Fh1%2Ftm14%2Fs1&stpar4=%2Fs1&stpar1=%2Fu1&stpar3=%2Fm3%2Ftc13%2Fnc1&lr=47" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; apteka-rayona.ru)"
82.208.65.30 - - [16/Apr/2010:13:32:52 +0400] "GET /style.css HTTP/1.1" 200 3572 "http://www.amny.ru/12_lishai.html" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; apteka-rayona.ru)"
92.47.137.221 - - [16/Apr/2010:13:33:03 +0400] "GET /style.css HTTP/1.1" 200 3572 "http://www.amny.ru/07_sah_diabet.html" "Opera/9.80 (Windows NT 5.1; U; ru) Presto/2.2.15 Version/10.20"
82.208.65.30 - - [16/Apr/2010:13:33:15 +0400] "GET /12_lish_rozov.html HTTP/1.1" 200 8868 "http://www.amny.ru/12_lishai.html" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; apteka-rayona.ru)"
92.47.137.221 - - [16/Apr/2010:13:33:26 +0400] "GET /favicon.ico HTTP/1.1" 404 1352 "http://www.amny.ru/07_sah_diabet.html" "Opera/9.80 (Windows NT 5.1; U; ru) Presto/2.2.15 Version/10.20"
89.146.78.206 - - [16/Apr/2010:13:34:13 +0400] "GET /02_pnevmon_netr.html HTTP/1.1" 200 20606 "http://yandex.ru/yandsearch?text=%D0%BF%D0%BD%D0%B5%D0%B2%D0%BC%D0%BE%D0%BD%D0%B8%D1%8F+%D0%BC%D0%B5%D1%82%D0%BE%D0%B4%D1%8B+%D0%BB%D0%B5%D1%87%D0%B5%D0%BD%D0%B8%D1%8F&lr=10335" "Opera/9.26 (Windows NT 6.0; U; SV1; MEGAUPLOAD 1.0; ru)"
89.146.78.206 - - [16/Apr/2010:13:34:31 +0400] "GET /style.css HTTP/1.1" 200 3572 "http://www.amny.ru/02_pnevmon_netr.html" "Opera/9.26 (Windows NT 6.0; U; SV1; MEGAUPLOAD 1.0; ru)"
89.146.78.206 - - [16/Apr/2010:13:34:42 +0400] "GET /favicon.ico HTTP/1.1" 404 1352 "http://www.amny.ru/02_pnevmon_netr.html" "Opera/9.26 (Windows NT 6.0; U; SV1; MEGAUPLOAD 1.0; ru)"
78.138.168.110 - - [16/Apr/2010:13:35:36 +0400] "GET /favicon.ico HTTP/1.1" 404 1352 "http://www.amny.ru/08_yachmen.html" "Opera/9.80 (Windows NT 5.1; U; ru) Presto/2.5.22 Version/10.51"
89.232.105.40 - - [16/Apr/2010:13:36:49 +0400] "GET /11_vospalitelnie.html HTTP/1.1" 200 13352 "http://yandex.ru/yandsearch?text=%D0%BB%D0%B5%D1%87%D0%B5%D0%BD%D0%B8%D0%B5+%D0%B2%D0%BE%D1%81%D0%BF%D0%B0%D0%BB%D0%B8%D1%82%D0%B5%D0%BB%D1%8C%D0%BD%D0%BE%D0%B3%D0%BE+%D0%BF%D1%80%D0%BE%D1%86%D0%B5%D1%81%D1%81%D0%B0+%D1%83+%D0%B6%D0%B5%D0%BD%D1%89%D0%B8%D0%BD&clid=14585&lr=43" "Opera/9.64 (Windows NT 5.1; U; ru) Presto/2.1.1"
91.203.86.72 - - [16/Apr/2010:13:37:00 +0400] "GET /robots.txt HTTP/1.1" 404 1352 "-" "Mozilla/5.0 (Windows; U; Windows NT 6.1; ru; rv:1.9.2.3) Gecko/20100401 Firefox/3.6.3"
89.232.105.40 - - [16/Apr/2010:13:37:01 +0400] "GET /style.css HTTP/1.1" 200 3572 "http://www.amny.ru/11_vospalitelnie.html" "Opera/9.64 (Windows NT 5.1; U; ru) Presto/2.1.1"
89.232.105.40 - - [16/Apr/2010:13:37:12 +0400] "GET /favicon.ico HTTP/1.1" 404 1352 "http://www.amny.ru/11_vospalitelnie.html" "Opera/9.64 (Windows NT 5.1; U; ru) Presto/2.1.1"
89.232.105.40 - - [16/Apr/2010:13:38:31 +0400] "GET /11_vosp_netr.html HTTP/1.1" 200 16124 "http://www.amny.ru/11_vospalitelnie.html" "Opera/9.64 (Windows NT 5.1; U; ru) Presto/2.1.1"
89.232.105.40 - - [16/Apr/2010:13:38:49 +0400] "GET /11_vosp_travi.html HTTP/1.1" 200 16468 "http://www.amny.ru/11_vospalitelnie.html" "Opera/9.64 (Windows NT 5.1; U; ru) Presto/2.1.1"

вот весь файл:

http://www.amny.ru/access_log

CN
На сайте с 29.09.2007
Offline
155
conturov.net
#28
pash:
access.log:

А в админ панели нет меню, например "Журнал" или на FTP в папках на уровень выше сайта.

Логи в любом случае должны быть.

Или я наивен 🚬

1 23

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий