Stek: Постоянно вижу темы про дохлые винты на hetzner. Это особенность данного хостера или карма пользователей ? Ни разу не видел, что бы так часто винты летели.
да просто пользуются хецнером многие, на самом деле я бы не сказал что там проблема с винтами.
---------- Добавлено 12.10.2012 в 23:11 ----------
hosting_manager: Stek, это особенность этого недо-датацентра, и все продолжают вестись на эту дешевизну, хотя, если Ваш сервер генерирует более 10 ТБ трафика в месяц - совсем не дешево получается у них. Да и каналы мягко говоря далеки от идеала. Про десктопное железо и винты вообще говорить не хочется...
ну да лизвеб круче.
хецнер дешевый, для этих денег они работают слишком хорошо.
Romka_Kharkov: Maxiz, фантазии что ли вообще нет? простите
Вы уже написали в этом топике все слова которые будут на этой странице :)
А дизайн как правило походит на дизайн сайта компании ... по этому он уникальный.... а так на самой страничке пишете "извините, данный акаунт временно отключен, обратитесь... туда-то за деталями" ;) Вот вам и шаблон :)
zexis: Den73, в приведенном вами куске лога видно что все запросы были в течении одной секунды с одного IP.
Значит можно обнаружить их, настроив бан всех кто запрашивает страницы например чаше 5 раз в секунду.
Но для установки анализатора логов нужен SSH и возможность компиляции и запуска программ на С.
Для этого нужен VPS или выделенный сервер.
у нас и так это настроено, по умолчанию лимит на локейшен php стоит 10 для всех аккаунтов, значение меньше только навредит (от парсинга нужен другой алгоритм), а конкретно под его сайты настраивать смысла нету все равно не вместиться в тариф ниже, да и сайтов там много что бы заморачиваться с индивидуальными настройками.
так что если тс возьмет впс то сможет там делать все что захочет но по мне это не рациональная трата т.к хостинг обходится сейчас как есть примерно по такой же цене что и средний всп с 1гб озу.
zexis: На шаред хостинге банить придется не фаерволом, а через htaccess.
В любом случае сначала нужно посмотреть что за боты вас атакуют.
Выложите где ни будь access.log с вашими ботами и дайте мне ссылку, посмотрю.
не атакуют, просто его сайты регулярно парсят т.к они специфические и предоставляют интерес для некоторых людей.
я посмотрел, вот к примеру отловил
212.117.172.80 - - [12/Oct/2012:12:54:06 +0400] "GET /category/elitnye-proksi/page/5 HTTP/1.1" 200 29185 "http://anon-proxy.ru/category/elitnye-proksi/page/5" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)"
212.117.172.80 - - [12/Oct/2012:12:54:06 +0400] "GET /category/anonimnye-proksi/page/5 HTTP/1.1" 200 30026 "http://anon-proxy.ru/category/anonimnye-proksi/page/5" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)"
212.117.172.80 - - [12/Oct/2012:12:54:06 +0400] "GET /category/anonimnye-proksi HTTP/1.1" 200 29648 "http://anon-proxy.ru/category/anonimnye-proksi" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)"
212.117.172.80 - - [12/Oct/2012:12:54:06 +0400] "GET /category/elitnye-proksi/page/4 HTTP/1.1" 200 29042 "http://anon-proxy.ru/category/elitnye-proksi/page/4" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)"
212.117.172.80 - - [12/Oct/2012:12:54:06 +0400] "GET /category/elitnye-proksi/page/3 HTTP/1.1" 200 29209 "http://anon-proxy.ru/category/elitnye-proksi/page/3" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)"
212.117.172.80 - - [12/Oct/2012:12:54:06 +0400] "GET /category/anonimnye-proksi/page/4 HTTP/1.1" 200 29475 "http://anon-proxy.ru/category/anonimnye-proksi/page/4" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)"
212.117.172.80 - - [12/Oct/2012:12:54:06 +0400] "GET /category/elitnye-proksi HTTP/1.1" 200 29004 "http://anon-proxy.ru/category/elitnye-proksi" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)"
212.117.172.80 - - [12/Oct/2012:12:54:06 +0400] "GET /category/anonimnye-proksi/page/3 HTTP/1.1" 200 29803 "http://anon-proxy.ru/category/anonimnye-proksi/page/3" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)"
212.117.172.80 - - [12/Oct/2012:12:54:06 +0400] "GET /category/elitnye-proksi/page/2 HTTP/1.1" 200 29350 "http://anon-proxy.ru/category/elitnye-proksi/page/2" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)"
кстати этот ip регулярно приходит и парсит странички, около 20 адресов уже забанены давно, в ручную нет смылсла мониторить а автоматизация может навредить другим клиентам.
из за таких похождений у тс набегает процессорное время, отсюда соответствующий тариф.
наши лимиты на количество обращений они не превышают, на нашем хостинге стоит умная защита от атак но включается она к сожалению когда действительно есть угроза.
максимум что я могу так это включить для аккаунта проверку cookie но за последствия не отвечаю, кто их не пройдет будет забанен, белый список есть но он не идеален.
Вывод: оплачивать текущий тариф хостинга или переехать на впс и там самостоятельно рулить или сменить хостинг на другой в надежде что уместитесь в тариф.
kcslon: Нужен исполнитель кто посмотрит сайт и вернет его к начальной нагрузке. Раньше все было ок, сейчас хостер отрубил сайт из-за создаваемых им нагрузок.
Срочно. Детали в личке.
может проблема не в сайте а в хостере, без каких либо данных вам не кто не поможет нужна статистика и желательно логи.
paladi: после того как сдох первый винт в смарте второго сразу произошли такие изминения:
было:
ID# ATTRIBUTE_NAME FLAG VALUE WORST THRESH TYPE UPDATED WHEN_FAILED RAW_VALUE
1 Raw_Read_Error_Rate 0x000f 100 100 051 Pre-fail Always - 0
стало:
ID# ATTRIBUTE_NAME FLAG VALUE WORST THRESH TYPE UPDATED WHEN_FAILED RAW_VALUE
1 Raw_Read_Error_Rate 0x000f 107 079 006 Pre-fail Always - 12808841
это не значит что диск не пригодный, это вообще нормально
Постоянно вижу темы про дохлые винты на hetzner. Это особенность данного хостера или карма пользователей ? Ни разу не видел, что бы так часто винты летели.
да просто пользуются хецнером многие, на самом деле я бы не сказал что там проблема с винтами.
---------- Добавлено 12.10.2012 в 23:11 ----------
Stek, это особенность этого недо-датацентра, и все продолжают вестись на эту дешевизну, хотя, если Ваш сервер генерирует более 10 ТБ трафика в месяц - совсем не дешево получается у них. Да и каналы мягко говоря далеки от идеала. Про десктопное железо и винты вообще говорить не хочется...
ну да лизвеб круче.
хецнер дешевый, для этих денег они работают слишком хорошо.
Maxiz, фантазии что ли вообще нет? простите
Вы уже написали в этом топике все слова которые будут на этой странице :)
А дизайн как правило походит на дизайн сайта компании ... по этому он уникальный.... а так на самой страничке пишете "извините, данный акаунт временно отключен, обратитесь... туда-то за деталями" ;) Вот вам и шаблон :)
судя по аватарки он ее пустил не в то русло :)
так у вас запросы не корректные, они и так не доходят до бэкенда.
забейте и все, можно в фаерволе их порезать по сигнатуре 'POST www.xxx.com HTTP/1.1' или распарсить лог и забанить.
горе ддосеры вам попались
Посредник между хостерам и нами ведает нам эту информацию.
Собственно, вопрос то и не решен.
Были ли у кого прецеденты с по блокировки Яндексом DNS'ов ?
нормальные у них днс, не отключат если не будет для них угрозы.
у вас же ддос не на днс почему вы беспокоитесь?
можно в лс посредника, я так понимаю вы не напрямую брали в aixit.com
ТС, когда я сидел на шареде, спасался этим http://avy.ru/ftopic1870.html
Тоже прикольная штука
да проще тогда проверку cookie сделать, ботов сразу порежит без вызовов php
Den73, в приведенном вами куске лога видно что все запросы были в течении одной секунды с одного IP.
Значит можно обнаружить их, настроив бан всех кто запрашивает страницы например чаше 5 раз в секунду.
Но для установки анализатора логов нужен SSH и возможность компиляции и запуска программ на С.
Для этого нужен VPS или выделенный сервер.
у нас и так это настроено, по умолчанию лимит на локейшен php стоит 10 для всех аккаунтов, значение меньше только навредит (от парсинга нужен другой алгоритм), а конкретно под его сайты настраивать смысла нету все равно не вместиться в тариф ниже, да и сайтов там много что бы заморачиваться с индивидуальными настройками.
так что если тс возьмет впс то сможет там делать все что захочет но по мне это не рациональная трата т.к хостинг обходится сейчас как есть примерно по такой же цене что и средний всп с 1гб озу.
На шаред хостинге банить придется не фаерволом, а через htaccess.
В любом случае сначала нужно посмотреть что за боты вас атакуют.
Выложите где ни будь access.log с вашими ботами и дайте мне ссылку, посмотрю.
не атакуют, просто его сайты регулярно парсят т.к они специфические и предоставляют интерес для некоторых людей.
я посмотрел, вот к примеру отловил
кстати этот ip регулярно приходит и парсит странички, около 20 адресов уже забанены давно, в ручную нет смылсла мониторить а автоматизация может навредить другим клиентам.
из за таких похождений у тс набегает процессорное время, отсюда соответствующий тариф.
наши лимиты на количество обращений они не превышают, на нашем хостинге стоит умная защита от атак но включается она к сожалению когда действительно есть угроза.
максимум что я могу так это включить для аккаунта проверку cookie но за последствия не отвечаю, кто их не пройдет будет забанен, белый список есть но он не идеален.
Вывод: оплачивать текущий тариф хостинга или переехать на впс и там самостоятельно рулить или сменить хостинг на другой в надежде что уместитесь в тариф.
Нужен исполнитель кто посмотрит сайт и вернет его к начальной нагрузке. Раньше все было ок, сейчас хостер отрубил сайт из-за создаваемых им нагрузок.
Срочно. Детали в личке.
может проблема не в сайте а в хостере, без каких либо данных вам не кто не поможет нужна статистика и желательно логи.
после того как сдох первый винт в смарте второго сразу произошли такие изминения:
было:
ID# ATTRIBUTE_NAME FLAG VALUE WORST THRESH TYPE UPDATED WHEN_FAILED RAW_VALUE
1 Raw_Read_Error_Rate 0x000f 100 100 051 Pre-fail Always - 0
стало:
ID# ATTRIBUTE_NAME FLAG VALUE WORST THRESH TYPE UPDATED WHEN_FAILED RAW_VALUE
1 Raw_Read_Error_Rate 0x000f 107 079 006 Pre-fail Always - 12808841
это не значит что диск не пригодный, это вообще нормально
200-250 pps это разве ддос? все что для хетзнера считается ддосом для нормальных дц это просто трафик - посетители
но за эти 40 евро у хетзнера за 1 гбит и эти 200-250 кппс нормально с чем полностью согласен с вами
это ддос, нормальный трафик не выше 100kpps для 1гб линка.
к счастью большинство ддосов как раз такие, поверьте 250kpps достаточно что бы увалить многих.