Preci, начните с истоков, как вы понимаете что апач упал??? Просто потому что не работают сайты? Это в общем-то далеко не факт ..... посмотрите /server-status там написан Uptime, это может многое прояснить, например у вас в какое-то пиковое время могут быть заняты все конекты в апач, сайты тоже не будут открываться, но это вовсе не означает что апач упал....
По логу видно что он перезапускался, но это как бы не совсем проблема, при условии что у вас стоит панель, может быть все что угодно, к примеру в cPanel был одно время такой глючек, умный клиент через API добавляет домены пачкой.... т.е не 1 через формочку, а 100 через запросы... и банально рушится структура httpd.conf, но это было давно, нынче такого не замечал.... посмотрите включены ли core в системе? Если апач выпадает в корку... надо будет разбирать более детально именно это. У вас кстати и ftpd тоже че-то дергает ;))) Полагаю проблема общего харрактера, например битая память или что-то в этом роде :D Или последствия неудачного обновления библиотек.
Dimanych, вы просто не понимаете как работает blackhole на стороне провайдера....
Когда ваш IP помещают в BlackHole это означает что во всем мире пропадают анонсы данного ИП в глобальном смысле маршрутизации и атакующая точка просто на просто теряет свою цель.... при этом естественно ни откуда не попасть на ваш сайт и если быть предельно точным, то вашего ИП не существует в глобальном списке маршрутизации....... по этому этот метод работает на все 100% и атака прекращается моментально... Если же говорить о борьбе методом самого сервера, тут вам четко все пояснили, если атака > чем ширина вашего канала.... вариантов нет.... разве что договариваться с Upstream провайдером о фильтрации данного трафика, но это увы не бывает бесплатно и зачастую может обходиться в десятки раз дороже чем стоимость атакуемой точки :) Такие вот дела :D Либо можно попробовать попросить того же Upstream вообще зарезать UDP на ваш сервер, если он у вас не используется.....
Алзим: По моим скромным наблюдениям, веб-мастеру можно вообще не париться о данной проблеме, т.к. атакуют день-два, перебирая самые простые пороли с самыми элементарными никами и бот уходит.
А хостерам я бы посоветовал посмотреть в сторону такого провайдера, как украинский КиевСтар. 90% атак у меня идёт именно с него. Я понимаю, что не совсем разумно хостеру блокировать всю его сеть, ибо он один из крупнейших на Украине и всё же... подумать есть о чём.
Почему-то мне ни разу не попадались IPы Билана, Мегафона... Очень редко бывают IPы провайдеров российских хостинговых компаний. Зато почему-то Украина в этом лидер.
А что плохого в том, что бы заблокировать все сети Киевстара, у меня на одном сервисе в свое время и первый и UMC были забанены перманентно, особых проблем с этим нет.
Окей: Напишет такое любой программист, но меня больше смущает вопрос доставки писем. Сталкивался с тем, что письма, например, попадают в СПАМ и никогда не вникал в то, как это предотвратить (кроме подключения DKIM). По вышеописанным требованиям есть специальные сервисы рассылок, которые удовлетворяют всем Вашим условиям, но если все-таки найдете что-то реально работающее - сообщите в теме, я тоже заинтересован.
Понимаете ли в чем дело, поверить ИП адресам .... можно только на основании действий проведенных администрацией с целью предотвратить спам.... по этому если вы все настроите правильно в плане SPF / DKIM(как сказали выше) / PTR и будете слать !!!реальные письма!!! никто не будет вас банить...... ни Yandex ни Google....
DVORYAN, по требуемому функционалу, вроде как дело часа и функционал готов, готовых решений увы не знаю, но то, что вы описываете сделает вам любой программист за пару минут... ничего сложного в этом нет совершенно.
1 ноября уже наступило. Пора уже проверять, конец света мерчанта наступил? :)
У меня отлично работает ))) буквально 10 минут назад пара платежей прошла.
AndrewTishkin: WM столько нововведений внедряли, как говорится, ВНЕЗАПНО, с анонсами через несколько дней, а то и недель, а то и вообще с гробовым молчанием, что уже сложно чем-то удивить.
Подробнее, желательно с пруфами, ибо я с 2009 -2010 года как мерчант настроил так он и работает по сей день, так что не понимаю о чем вы.
AndrewTishkin:
Я Ваш Result URL не щупал 😂
Может он как и у других нормальных людей чистый YES выдаёт, а у ТС ещё что-то для радости выводится...
У нормальных людей вы ничего не прощупаете, потому что доступ к ResultURL ограничен список WMT IP адресов и никак иначе.
AndrewTishkin:
Логика упала мимо. К мерчанту имеют доступ владельцы и перс-ов, и начальных, а уже не один месяц даже формальных (разница только в лимитах). Вот, кстати, одна из новостей, о которой никто никаких рассылок не делал, всё практически втихушку, хорошо хоть эта новость для большинства нейтральная, а для остальных положительная, не всегда такое счастье
Возможно, но смысла в этом мало, что за мерчант где оборот 10$ в сутки? ;)
---------- Добавлено 01.11.2013 в 12:55 ----------
bums: Но вот смысл отправки этого письма я так и не понял.
Слабоватые просто хакеры :D Или целевая аудитория... )))) 🍿
Preci, начните с истоков, как вы понимаете что апач упал??? Просто потому что не работают сайты? Это в общем-то далеко не факт ..... посмотрите /server-status там написан Uptime, это может многое прояснить, например у вас в какое-то пиковое время могут быть заняты все конекты в апач, сайты тоже не будут открываться, но это вовсе не означает что апач упал....
По логу видно что он перезапускался, но это как бы не совсем проблема, при условии что у вас стоит панель, может быть все что угодно, к примеру в cPanel был одно время такой глючек, умный клиент через API добавляет домены пачкой.... т.е не 1 через формочку, а 100 через запросы... и банально рушится структура httpd.conf, но это было давно, нынче такого не замечал.... посмотрите включены ли core в системе? Если апач выпадает в корку... надо будет разбирать более детально именно это. У вас кстати и ftpd тоже че-то дергает ;))) Полагаю проблема общего харрактера, например битая память или что-то в этом роде :D Или последствия неудачного обновления библиотек.
Dimanych, вы просто не понимаете как работает blackhole на стороне провайдера....
Когда ваш IP помещают в BlackHole это означает что во всем мире пропадают анонсы данного ИП в глобальном смысле маршрутизации и атакующая точка просто на просто теряет свою цель.... при этом естественно ни откуда не попасть на ваш сайт и если быть предельно точным, то вашего ИП не существует в глобальном списке маршрутизации....... по этому этот метод работает на все 100% и атака прекращается моментально... Если же говорить о борьбе методом самого сервера, тут вам четко все пояснили, если атака > чем ширина вашего канала.... вариантов нет.... разве что договариваться с Upstream провайдером о фильтрации данного трафика, но это увы не бывает бесплатно и зачастую может обходиться в десятки раз дороже чем стоимость атакуемой точки :) Такие вот дела :D Либо можно попробовать попросить того же Upstream вообще зарезать UDP на ваш сервер, если он у вас не используется.....
[ Акции \ Скидки ]
Всем зарегистрировавшимся клиентам в период с 01.10.2013 по 31.10.2013 предоставляется 15% скидка на услуги:
Канада ждет вас, с распростертыми объятиями.
Задавайте свои вопросы прямо в этой теме ☝
С радостью сообщаем вам, что акция продлена на весь Ноябрь, условия те же. ☝
По моим скромным наблюдениям, веб-мастеру можно вообще не париться о данной проблеме, т.к. атакуют день-два, перебирая самые простые пороли с самыми элементарными никами и бот уходит.
А хостерам я бы посоветовал посмотреть в сторону такого провайдера, как украинский КиевСтар. 90% атак у меня идёт именно с него. Я понимаю, что не совсем разумно хостеру блокировать всю его сеть, ибо он один из крупнейших на Украине и всё же... подумать есть о чём.
Почему-то мне ни разу не попадались IPы Билана, Мегафона... Очень редко бывают IPы провайдеров российских хостинговых компаний. Зато почему-то Украина в этом лидер.
А что плохого в том, что бы заблокировать все сети Киевстара, у меня на одном сервисе в свое время и первый и UMC были забанены перманентно, особых проблем с этим нет.
Дополнительные новости, изучаем :D
http://blog.whmcs.com/security.php
День добрый,
Можем разместить ваши сайты в Канаде, тарифы от 1$
Напишет такое любой программист, но меня больше смущает вопрос доставки писем. Сталкивался с тем, что письма, например, попадают в СПАМ и никогда не вникал в то, как это предотвратить (кроме подключения DKIM). По вышеописанным требованиям есть специальные сервисы рассылок, которые удовлетворяют всем Вашим условиям, но если все-таки найдете что-то реально работающее - сообщите в теме, я тоже заинтересован.
Понимаете ли в чем дело, поверить ИП адресам .... можно только на основании действий проведенных администрацией с целью предотвратить спам.... по этому если вы все настроите правильно в плане SPF / DKIM(как сказали выше) / PTR и будете слать !!!реальные письма!!! никто не будет вас банить...... ни Yandex ни Google....
DVORYAN, по требуемому функционалу, вроде как дело часа и функционал готов, готовых решений увы не знаю, но то, что вы описываете сделает вам любой программист за пару минут... ничего сложного в этом нет совершенно.
бардак
10 бардаков
Да у него там заспуфлен уже ДНС видать ))) вебмани с ним разговаривает через Французский сокс :D
1 ноября уже наступило. Пора уже проверять, конец света мерчанта наступил? :)
У меня отлично работает ))) буквально 10 минут назад пара платежей прошла.
WM столько нововведений внедряли, как говорится, ВНЕЗАПНО, с анонсами через несколько дней, а то и недель, а то и вообще с гробовым молчанием, что уже сложно чем-то удивить.
Подробнее, желательно с пруфами, ибо я с 2009 -2010 года как мерчант настроил так он и работает по сей день, так что не понимаю о чем вы.
Я Ваш Result URL не щупал 😂
Может он как и у других нормальных людей чистый YES выдаёт, а у ТС ещё что-то для радости выводится...
У нормальных людей вы ничего не прощупаете, потому что доступ к ResultURL ограничен список WMT IP адресов и никак иначе.
Логика упала мимо. К мерчанту имеют доступ владельцы и перс-ов, и начальных, а уже не один месяц даже формальных (разница только в лимитах). Вот, кстати, одна из новостей, о которой никто никаких рассылок не делал, всё практически втихушку, хорошо хоть эта новость для большинства нейтральная, а для остальных положительная, не всегда такое счастье
Возможно, но смысла в этом мало, что за мерчант где оборот 10$ в сутки? ;)
---------- Добавлено 01.11.2013 в 12:55 ----------
Но вот смысл отправки этого письма я так и не понял.
Слабоватые просто хакеры :D Или целевая аудитория... )))) 🍿