poiuty: Вы уверены, что 502 выдает по fastcgi_read_timeout, то есть через 240 секунд? Пользователи подтвердили, что ждали 4 минуты?
Нет не уверен. Нет пользователи не подтверждали. Это просто все ошибки которые есть в принципе :))) стало быть наверное с ними и связано, а если они не при чем вообще, то других ошибок вовсе нет ..... а 502 есть .... ))))
poiuty:
fastcgi_connect_timeout fastcgi_read_timeout fastcgi_send_timeout Увеличьте все 3 параметра. Сделайте больше fcgi процессов. Если стоят кешеры (apc, xcache) - отключите их на время.
Честно говоря в логах NGINX вообще нету слова "502", там просто есть ошибки, какая из них вызывает 502 как результат клиенту, сложно сказать.... либо я че-то не понимаю где смотреть....
2013/09/05 13:00:01 [error] 1378#0: *24764397 recv() failed (104: Connection reset by peer) while reading response header from upstream, client: 178.216.166.1, server: ********.ru, request: "GET /favicon.ico HTTP/1.1", upstream: "fastcgi://127.0.0.1:9000", host: "********.ru"
Вот почему favicon.ico вообще оттуда читается? Ведь судя по настройкам только .php уходят в php-cgi..... А Ошибка выглядит так как будто php-cgi должен был отдать favicon.ico и не отдал.
Я полагаю, что если бы были в PHP Какие-то таймауты, то об этом было бы известно в php error log ?
Даже, если эти люди по закону страны ничего и не получат, то они точно получат себе в обратку ту подлость, которую сами и сделали - по закону жизни. Не бывает так, чтоб человек сделал гадость, и ему это не вернулось.
Ну стало быть заявлений и не было, все "пшик" как я и предполагал ;)
AlexandrSG: А платить нормально, что бы человеку такие мысли в голову не лезли, не?
ЗЫ зарплата это повод и мотив, и стимул
Как говорил сам В.В Путин, коррупция будет везде где есть властные полномочия. И это оспаривать сложновато :D
Так что, я полагаю, что если человеку платить 1.000.000$ в месяц, стало быть предприятие должно зарабатывать 1 млрд в месяц, стало быть секрет предприятия стоит дороже 1 млн.... :) (цифры условные) Или у вас админы например зарабатывают больше хозяина предприятия 🤪 хачу 🤪 ?
WapGraf: Да не только UDP. И почему только 10, есть и побольше, это еще мизер.
Вы не понимаете меня. Я не за то что фай не нужен. Я только говорю что он не поможет при большом количестве айпи, так как в последнее время тысячи айпишек достаточно чтобы погасить сервер. Ботнеты уже не такие медленные как раньше.Блокировать нужно, но максимум /24-/22. Остальное неразумно.
Да, действительно не понимаю о чем вы, какие еще 1000 ботов которые уедают например 1 Gb/s канал сервера, подробнее, что за атаки, типы, примеры , пруфы...
IPSERVERWORLD: Мол мы все сфабриковали? Только все-таки это не наша с вами переписка.
Скорее так:
Romka: ВЫ гады и паразиты, я вас не люблю!
Romka: ой ой ой баюсь :D
Можете и так, мне все равно, я говорю о том, что фабрикат это или нет никому тут не понять , а вы продолжаете плакать и ныть ..... всем "ВСЕ РАВНО" на ваши логи, может какой-то залетный во что-то и поверит, а завсегдатые просто жуют попкорн, я уверен :D
IPSERVERWORLD:
Получается что то, что они пишут - хорошее доказательство, а то что мы пишем - фейк?
Вы начинаете говорить за меня то, чего я не говорил, НЕ НАДО , я не писал что они хорошие или вы плохие или наоборот, я писал что ни ваши ни его слова ни стоят ни копейки тут... потому что любая писанина может быть как я выше наглядно показал и вы сказали "сфабрикована".
IPSERVERWORLD:
Если инфа для следователя - значит и корешки для следователя.
Или вы после этого встанете на нашу сторону и поможете чем-то?
Да, конечно, у меня 2 автобуса омона сидит ждет пока вы мне корешек покажите, еще раз направляю ваш разум на одну мысль: пока вы тут не покажите чего-то реального (например те же корешки от следователя) грош цена всему сказанному, вы будете слыть ботом, тему удалят через неделю, а вы скорее всего будете забанены, если будете продолжать поливать в том же духе. Вот и всего то. А если вы считаете что "корешки для следователя" стало быть и мозг идите и ему полоскайте, повторяю вопрос: "зачем полоскать мозг" местным, все равно вам никто не поверит на вашем чистом слове и десятке постов которые вы тут же и напостили :D :D :D ))))))
---------- Добавлено 04.09.2013 в 20:01 ----------
IPSERVERWORLD: В этом случае, будучи привлеченный к ответственности, беда для него была бы более ущербна, чем пост на форуме.
То, что вы знаете УК РФ вовсе никак не говорит о том, что кого либо вообще по вашему заявлению вызывать будут куда либо 0)) не то что привлекут и ответит ..... ))))) Детский сад, ей богу ;)
IPSERVERWORLD:
И мы сделали по другому. Мы дали ему возможность изменить ситуацию не раз.
Да вы нереально просто круты :D
IPSERVERWORLD: Он ослеп от своей правоты.
А вы видимо прозрели )))))
В общем для меня все ясно, вы какой-то непонятный бот который пришел с кучей эмоций, пока в теме не начнут мелькать документы, заявления в которых будут вышеуказанные фамилии я лично считаю данные пост "пшиком", а так же рекомендую всем остальным читателям считать так же :D
WapGraf: В последнее время атаки даже из меньшего количества, чем вы написали, не пролазят в каналы серверов. По этому не актуально.
Т.е вы таки про 10GBps UDP ;) Тогда не вижу смысла в спиче :) В таком случае вообще из ядра надо файрволы выкосить и просто как есть принять, что любой атакующий с 10 ботов это смерть неизбежная :D
IPSERVERWORLD: ВЫ гады и паразиты, я вас не люблю!
Romka: ой ой ой баюсь :D
Еще наваять? Я не сильно фантазировал :D.... Доказательства это не для меня и не для форума, а для следователя, вы можете тут гигабайтами свои логи выкладывать, это даже на пол процента "доказательства" не тянет....
Кстати, не игнорируйте мой вопрос и предоставьте корешки принятых от вас заявлений, если они конечно у вас есть... а не так как в первом посте ;)
Вы уверены, что 502 выдает по fastcgi_read_timeout, то есть через 240 секунд? Пользователи подтвердили, что ждали 4 минуты?
Нет не уверен. Нет пользователи не подтверждали. Это просто все ошибки которые есть в принципе :))) стало быть наверное с ними и связано, а если они не при чем вообще, то других ошибок вовсе нет ..... а 502 есть .... ))))
fastcgi_connect_timeout
fastcgi_read_timeout
fastcgi_send_timeout
Увеличьте все 3 параметра. Сделайте больше fcgi процессов. Если стоят кешеры (apc, xcache) - отключите их на время.
Поставил:
fastcgi_connect_timeout 240;
fastcgi_read_timeout 240;
fastcgi_send_timeout 240;
Увеличил кол-во fcgi с 16 до 32х.
Кешей не обнаружено.
max_execution_time = 120 это php.
fastcgi_read_timeout 240 это cgi...
Собственно как вы и предлагаете сделать.... Т.е Nginx готов больше ждать нежели PHP.
В логах PHP ничего нет по этому поводу....
Честно говоря в логах NGINX вообще нету слова "502", там просто есть ошибки, какая из них вызывает 502 как результат клиенту, сложно сказать.... либо я че-то не понимаю где смотреть....
2013/09/05 13:00:01 [error] 1378#0: *24764397 recv() failed (104: Connection reset by peer) while reading response header from upstream, client: 178.216.166.1, server: ********.ru, request: "GET /favicon.ico HTTP/1.1", upstream: "fastcgi://127.0.0.1:9000", host: "********.ru"
Вот почему favicon.ico вообще оттуда читается? Ведь судя по настройкам только .php уходят в php-cgi..... А Ошибка выглядит так как будто php-cgi должен был отдать favicon.ico и не отдал.
Я полагаю, что если бы были в PHP Какие-то таймауты, то об этом было бы известно в php error log ?
Даже, если эти люди по закону страны ничего и не получат, то они точно получат себе в обратку ту подлость, которую сами и сделали - по закону жизни. Не бывает так, чтоб человек сделал гадость, и ему это не вернулось.
Ну стало быть заявлений и не было, все "пшик" как я и предполагал ;)
А платить нормально, что бы человеку такие мысли в голову не лезли, не?
ЗЫ зарплата это повод и мотив, и стимул
Как говорил сам В.В Путин, коррупция будет везде где есть властные полномочия. И это оспаривать сложновато :D
Так что, я полагаю, что если человеку платить 1.000.000$ в месяц, стало быть предприятие должно зарабатывать 1 млрд в месяц, стало быть секрет предприятия стоит дороже 1 млн.... :) (цифры условные) Или у вас админы например зарабатывают больше хозяина предприятия 🤪 хачу 🤪 ?
Да не только UDP. И почему только 10, есть и побольше, это еще мизер.
Вы не понимаете меня. Я не за то что фай не нужен. Я только говорю что он не поможет при большом количестве айпи, так как в последнее время тысячи айпишек достаточно чтобы погасить сервер. Ботнеты уже не такие медленные как раньше.Блокировать нужно, но максимум /24-/22. Остальное неразумно.
Да, действительно не понимаю о чем вы, какие еще 1000 ботов которые уедают например 1 Gb/s канал сервера, подробнее, что за атаки, типы, примеры , пруфы...
Мол мы все сфабриковали? Только все-таки это не наша с вами переписка.
Скорее так:
Romka: ВЫ гады и паразиты, я вас не люблю!
Romka: ой ой ой баюсь :D
Можете и так, мне все равно, я говорю о том, что фабрикат это или нет никому тут не понять , а вы продолжаете плакать и ныть ..... всем "ВСЕ РАВНО" на ваши логи, может какой-то залетный во что-то и поверит, а завсегдатые просто жуют попкорн, я уверен :D
Получается что то, что они пишут - хорошее доказательство, а то что мы пишем - фейк?
Вы начинаете говорить за меня то, чего я не говорил, НЕ НАДО , я не писал что они хорошие или вы плохие или наоборот, я писал что ни ваши ни его слова ни стоят ни копейки тут... потому что любая писанина может быть как я выше наглядно показал и вы сказали "сфабрикована".
Если инфа для следователя - значит и корешки для следователя.
Или вы после этого встанете на нашу сторону и поможете чем-то?
Да, конечно, у меня 2 автобуса омона сидит ждет пока вы мне корешек покажите, еще раз направляю ваш разум на одну мысль: пока вы тут не покажите чего-то реального (например те же корешки от следователя) грош цена всему сказанному, вы будете слыть ботом, тему удалят через неделю, а вы скорее всего будете забанены, если будете продолжать поливать в том же духе. Вот и всего то. А если вы считаете что "корешки для следователя" стало быть и мозг идите и ему полоскайте, повторяю вопрос: "зачем полоскать мозг" местным, все равно вам никто не поверит на вашем чистом слове и десятке постов которые вы тут же и напостили :D :D :D ))))))
---------- Добавлено 04.09.2013 в 20:01 ----------
В этом случае, будучи привлеченный к ответственности, беда для него была бы более ущербна, чем пост на форуме.
То, что вы знаете УК РФ вовсе никак не говорит о том, что кого либо вообще по вашему заявлению вызывать будут куда либо 0)) не то что привлекут и ответит ..... ))))) Детский сад, ей богу ;)
И мы сделали по другому. Мы дали ему возможность изменить ситуацию не раз.
Да вы нереально просто круты :D
Он ослеп от своей правоты.
А вы видимо прозрели )))))
В общем для меня все ясно, вы какой-то непонятный бот который пришел с кучей эмоций, пока в теме не начнут мелькать документы, заявления в которых будут вышеуказанные фамилии я лично считаю данные пост "пшиком", а так же рекомендую всем остальным читателям считать так же :D
С Уважением,
В последнее время атаки даже из меньшего количества, чем вы написали, не пролазят в каналы серверов. По этому не актуально.
Т.е вы таки про 10GBps UDP ;) Тогда не вижу смысла в спиче :) В таком случае вообще из ядра надо файрволы выкосить и просто как есть принять, что любой атакующий с 10 ботов это смерть неизбежная :D
The WishMaster, А что тут такого, очередной клиент с адалтом... ? Или вы что-то знаете :D ?
Для Вас прилагаю переписку с нашим клиентом:
А вот моя переписка с вами:
IPSERVERWORLD: ВЫ гады и паразиты, я вас не люблю!
Romka: ой ой ой баюсь :D
Еще наваять? Я не сильно фантазировал :D.... Доказательства это не для меня и не для форума, а для следователя, вы можете тут гигабайтами свои логи выкладывать, это даже на пол процента "доказательства" не тянет....
Кстати, не игнорируйте мой вопрос и предоставьте корешки принятых от вас заявлений, если они конечно у вас есть... а не так как в первом посте ;)