Challenger

Рейтинг
52
Регистрация
20.02.2006
У вас разрешены прямые внешние коннекты к mysql? Так на что вы тогда жалуетесь?

Извините :) Я не совсем понял - что вы имеете ввиду :(

У меня на сервере много сайтов - и каждый обращаеться к своей базе данных... Мускул имеет логин и пароль ... Я думал так у всех :)

Дурак ломал . Вместо того, чтобы тихо сломать всю базу, зачем-то игрался с дос-атаками...

Вы хотите сказать - что из-за такой дыры можно снести всю базу мускула? 😮

Shema:
Скорее всего атака была не на mysql, а на "тяжелый" движок, не рассчитанный на 100 одновременных людей на странице...

Движок как раз таки расчитан! - но была одна дыра, о чем я начитался по ходу выяснений...

Дело было вот в чем! Может кого предостережет

Когда страница извлекалась из базы данных - в адресной строке передовался ID статьи вида http://www.sait.ru/test.php?id=34232342 не посредственно в теле скрипта параметр id не фильровался, а передовался напрямую в базу в теле sql запроса :(

Как я узнал позже - это называеться SQL инъекция - когда в адресной строке http://www.sait.ru/test.php?id=34232342 дописываеться http://www.sait.ru/test.php?id=34232342+BENCHMARK 10000000 (не совсем этот параметр, чтобы небыло сникому соблазна) в результате чего подобный SQL запрос способен перегрузить сервак на долгое время :( Как раз так у меня и было :( Только не один запрос а 500!!!

☝ ВСЕГДА Проверяйте параметры переющийся в адресной строке ☝

Klopopryg:
Обязательно!
Кстати, знаете что самое трудное?
Брать деньги с друзей за свою работу! Всегда начинается с малого и издали.

Например: а не мог бы ты просто взглянуть и указать на грубые ошибки или так ли мы начали делать? А помом - пошло, поехало... вроде просят по чуть-чуть, даже деньги просить за такие мелочи стыдно, а все-таки напрягает, когда все в сумме складывается!

А я сдрузей денег не беру :) - и всегда готов и рад пойти им на встречу.

В результате всегда и мне готовы придти на помощь - при первой же необходимости без прозьб с моей стороны :)

Другое дело когда - полу знакомые или еще кто-то что-то просит, особенно в области компов ☝ прихожу, делаю и по завершении работы называю такую сумму 😂 что они сами не рады 😮

Желающие на халяву отсейваються и больше не обращаються! :) Остальные (довольные качеством, а не ценой!) - приходят снова и начинаеться ☝ нормальный деловой разговор! Так что и они довольны и я :)

Отказ в обслуживании

Как раз это и было :( - Мускул просто весел и постоянно вырубался апач :(

Кстати вполне возможно, что это какой-нить сумасшедший робот индексирует ваш сайт...

нет! сумашедщий робот не переключаеться с одного сайта на другой :(

Когда я закрыл доступ к мускулу на одном сайте, он начал грузить его на втором :(

бан по ip?
или это был DDoS?

Честно говоря - я имею слабое представление что такое ДОС :( или бан по ай-пи - поэтому точно сказать не могу... :(

Стукнись в асю 196266088 - у меня свой сервер загружен на 30% - так что могу взять к себе :) - оцене договоримся ;)

Наверное, обменник заглючил.

У меня кстати тоже недавно такая тема с кипером была - деньги два дня шли :(

Сейчас вроде все ок :)

Challenger, да, спасибо, действительно очень заманчивые тарифы. Я прикинул что сайты на этом хостинге мне на 50% дешевле будут обходится... Вот я только подвоха не вижу... Интересно в чем он. У кого-нибудь были проблемы с infobox'ом???

У меня просто было 6 сайтов у них... Познакомился я с ними больше годп назад, чисто случайно попал к ним из поисковиа :)

Уже позднее, когда я стал более профи:) - я узнал что это один из ведущих хостингов... Некоторых правда смушает что они в питере сидят, но от этого я вреда не вижу :)

Правда - одно недоразумение у меня с ними было - когда мой сайт достиг посещаемости 12 000 чел в день с просмотрами страниц до 150 000 - они мне ввели серьздные ограничения, но сайт неотключили :) - как я потом узнал за такой сайт вообще должны выгонять с хостинга :( - Так что я им благодарен даже за это :)

И самое главное это их тех поддержка!!! - когда я им пишу какой-нибудь вопрос в 3 ночи, а через 15 минут приходит ответ! :) ну как их можно не любить за это... :)

Сейчас приобрел у них дедик для своих крупных проетов :)

Так что рекомендую...

Кроме этого если есть интерес можете стукнуться мне в асю 196266088 - может быть я ваши проекты возьму себе на сервер, он все равно не полностью загружен, а вам будет более быстрая скорость + больше возможностей, при меньших затратах :)

Погу порекомендовать Инфобокс :) - сам у них раньше на хостинге сидел пока не перешел на дедик, по этому могу сказть следующее

1. Место можете выдбрать с тарифным планом 1Гб около 12 у.е

2. Мускул тоже имееться

3. САМОЕ ГЛАВНОЕ круглосуточная Грамотная тех поддержка с бесплатным телефоном 8 -800 -2005- 100

4. см п 3

5. Бесплатная привязка доменов + регистрируют их на вас

6. Вполне хороший ап тайм. :)

Апдейт был :) - беки правда у меня не изменились а вот тиц подрос +100, что для меня как жителя каталога, вполне радостно :)

По поводу позиций, есть маленькеие изменения, но столь незначительные что про них и говорить даже не хочеться... :(

Всего: 249