Ддос-атака?

12
N
На сайте с 29.01.2013
Offline
4
1070

Всем привет.. Сисадмина нет уже сутки, появится скорее всего вечером. Сегодня с ночи сайт лежит, уже 11 часов, не заходит - долго грузится, потом выбивает сообщение "502 Bad Gateway nginx". Если захожу на системный поддомен, то пишется ошибка "504 Time-Out". При этом через фтп захожу свободно. Здесь может быть только один вариант - ДДОС? Или ещё что?

Den73
На сайте с 26.06.2010
Offline
523
#1

нужно смотреть, обращайтесь помогу за недорого пока свободен.

N
На сайте с 29.01.2013
Offline
4
#2

Den73

Я понимаю, но у нас есть сисадмин, думал тут поспрашивать, чтобы варианты хотя бы знать) Если у самого ничего не получится, он свяжется с вами или с кем-то ещё...

Den73
На сайте с 26.06.2010
Offline
523
#3
Nowgamer:
Den73
Я понимаю, но у нас есть сисадмин, думал тут поспрашивать, чтобы варианты хотя бы знать) Если у самого ничего не получится, он свяжется с вами или с кем-то ещё...

дело в том что вы предоставили слишком мало информации, так с лету невозможно что то сказать конкретное по делу.

давайте хотябы вывод top и сетевую активность посмотрите.

может быть DDoS а может и нет.

Mik Foxi
На сайте с 02.03.2011
Offline
1076
#4

Может просто кривые скрипты? или криво настроенный nginx ?

Антибот, антиспам, веб файрвол, защита от накрутки поведенческих: https://antibot.cloud/ + партнерка, до 40$ с продажи.
N
На сайте с 29.01.2013
Offline
4
#5

foxi

В них вчера никто не лазил...

Кстати, когда через файлзиллу вхожу, периодически по папкам переходит по секунд 5... Вообще всегда было быстро. Я не сисадмин, в этом не разбираюсь, просто сижу на нервах...

FairyHosting.com
На сайте с 23.09.2010
Offline
181
#6

Может просто нагрузка подскочила.

Вообще, если есть доступ к фтп и используете например ispmanager, в домашней директории пользователя есть папка logs, там можно скачать себе на ПК файл domain.access.log

Исходя из его содержания некоторые выводы можно сделать, если там куча запросов HTTP 1.0 например.

Аренда виртуальных и выделенных серверов в Эстонии. (http://fairyhosting.com/) Профессионально, конфиденциально, надёжно.
N
На сайте с 29.01.2005
Offline
139
#7

Nowgamer, подскочила нагрузка и надо подкрутить бэкэнд. Насчет ддоса - врядли. Стукните в icq/skype - помогу. Так работы на 5-10 минут.

Защищаю от DDoS'a атак. Сайты и игровые сервера. Обращаться в ICQ: 161974177 или skype: meganetzoner.
pupseg
На сайте с 14.05.2010
Offline
347
#8

у вас есть возможность войти по ssh рутом ?

покажите вывод команд

df -h

top -n 1

ps auxw | grep http | wc -l

free -m

Качественная помощь в обслуживании серверов. (/ru/forum/661100) Бесплатных консультаций не даю, не помогаю, не обучаю. Минималка от 100$. Как пропатчить KDE-просьба не спрашивать. Есть форумы (http://linux.org.ru) и полезные сайты (http://www.opennet.ru/).
N
На сайте с 29.01.2013
Offline
4
#9

Я посмотрел логи через фтп, там запросов уйма, больше, чем количество просмотров суточное. Посещаемость скакнуть не могла, т.к. основные запросы на своих позициях.

pupseg
На сайте с 14.05.2010
Offline
347
#10

если в принципе на ваши ресурсы ддос возможен, и вы говорите - что по логам уйма запросов - значит ддос.

12

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий