Форум на Kuban.ru (http://forums.kuban.ru/)
-   Веб-дизайн и -программирование (http://forums.kuban.ru/f1551/)
-   -   Нагрузка ЦП сервера хостинга (http://forums.kuban.ru/f1551/nagruzka_cp_servera_hostinga-5188664.html)

ufoo 21.12.2013 21:40
Нагрузка ЦП сервера хостинга
 
Добрый день,
Имеется сайт на WP
Последняя неделя жесть, нагрузка на цп очень большая. Хостер стал жаловаться на меня, мол на цп и myscl очень большая нагрузка.

Начал копать, думал какие-то плагины, отключал, смотрел, но нагрузка на цп не падает.
Думал форум, в тестовом режиме поднял два движка.

Как оказалось, из-за спама один из них vbulletin грузит myscl. Удалил его. Нагрузка упала. Но ЦП так и грузит, что это может быть?

По логам очень много запросов с разных ip по типу:
[21/Dec/2013:20:25:42 +0400] "GET /forumvb/entry.php?200-Coach-Factory-Outlet-Online-2013-www-coachfactoryroutlet-n-l-ae HTTP/1.0" 200

все они долбятся в директорию FORUMVB, где раньше был форум.


Это ли грузит цп и как это вылечить?

спасибо

ufoo 21.12.2013 21:50
И так же, судя по ip 188.165.51.43
много таких адресов долбят wp-login.php
хотя я его при помощи тех же плагинов спрятал, + привязал капчу

E_L_F 22.12.2013 02:41
заденаить айпишники, ну или как вариант отдавать статику, т.е. кешировать и выдавать чистый html

ufoo 22.12.2013 10:21
2-protezoff > а как все это сделать?
И из-за этого может быть нагрузка на цп?

Boltas 22.12.2013 11:42
убивать надо их, в прямом и переносном смыслах)
спаммеров - в прямом
процессы - в переносном

ufoo 22.12.2013 14:17
4-Boltas >согласен, но так долго все работало в нормально режиме, а теперь вот так.... Что делать?

E_L_F 23.12.2013 18:52
[quote=AllStars;33433700]а как все это сделать?[/quote]
для начала забросить все спамные айпишники в htaccess с директивой deny

ufoo 24.12.2013 17:03
6-Сайты >упала нагрузка на mysql
а вот цп грузится.

7-protezoff > каким образом, что прописывать?

ufoo 24.12.2013 17:22
7-protezoff > и может проще что бы при попытке зайти на /forumvb
выдавало ошибку 302?

как это сделать что прописать в hraccess?

ufoo 24.12.2013 19:40
[url]www.landrover-yug.ru[/url] 216.244.84.18 - - [24/Dec/2013:20:34:09 +0400] "GET /forumvb/showthread.php?39-849974-hogan-roma&p=206 HTTP/1.0" 403 224 "http://www.landrover-yug.ru/forumvb/showthread.php?39-849974-hogan-roma&p=206#post206" "Mozilla/5.0 (compatible; MSIE 9.0; Windows NT 6.1; Trident/5.0)"
[url]www.landrover-yug.ru[/url] 216.244.84.18 - - [24/Dec/2013:20:34:09 +0400] "GET / HTTP/1.0" 403 202 "http://www.landrover-yug.ru/forumvb/showthread.php?39-849974-hogan-roma&p=206#post206" "Mozilla/5.0 (compatible; MSIE 9.0; Windows NT 6.1; Trident/5.0)"
[url]www.landrover-yug.ru[/url] 216.244.84.18 - - [24/Dec/2013:20:34:09 +0400] "GET / HTTP/1.0" 403 202 "http://www.landrover-yug.ru/" "Mozilla/5.0 (compatible; MSIE 9.0; Windows NT 6.1; Trident/5.0)"
[url]www.landrover-yug.ru[/url] 37.78.149.14 - - [24/Dec/2013:20:34:09 +0400] "GET /wp-admin/admin-ajax.php?action=polls&view=result&poll_id=5&poll_5_nonce=5b7b582caf&_=1387902845449 HTTP/1.0" 200 1394 "http://www.landrover-yug.ru/" "Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/31.0.1650.63 Safari/537.36"
[url]www.landrover-yug.ru[/url] 216.244.84.18 - - [24/Dec/2013:20:34:10 +0400] "GET / HTTP/1.0" 403 202 "http://www.landrover-yug.ru/" "Mozilla/5.0 (compatible; MSIE 9.0; Windows NT 6.1; Trident/5.0)"
[url]www.landrover-yug.ru[/url] 175.42.83.201 - - [24/Dec/2013:20:34:13 +0400] "GET /forumvb/ HTTP/1.0" 403 210 "-" "Mozilla/5.0 (Windows NT 5.1; rv:23.0) Gecko/20100101 Firefox/23.0"
[url]www.landrover-yug.ru[/url] 175.44.15.130 - - [24/Dec/2013:20:34:14 +0400] "GET /forumvb/ HTTP/1.0" 403 210 "-" "Mozilla/5.0 (Windows NT 5.1; rv:23.0) Gecko/20100101 Firefox/23.0"
[url]www.landrover-yug.ru[/url] 23.89.209.162 - - [24/Dec/2013:20:34:15 +0400] "POST /forumvb/ HTTP/1.0" 403 210 "-" "-"
[url]www.landrover-yug.ru[/url] 27.159.215.76 - - [24/Dec/2013:20:34:16 +0400] "POST /forumvb/login.php?do=login HTTP/1.0" 403 219 "http://www.landrover-yug.ru/forumvb/" "Mozilla/5.0 (Windows NT 5.1; rv:23.0) Gecko/20100101 Firefox/23.0"
[url]www.landrover-yug.ru[/url] 175.42.83.201 - - [24/Dec/2013:20:34:18 +0400] "POST /forumvb/login.php?do=login HTTP/1.0" 403 219 "http://www.landrover-yug.ru/forumvb/" "Mozilla/5.0 (Windows NT 5.1; rv:23.0) Gecko/20100101 Firefox/23.0"
[url]www.landrover-yug.ru[/url] 117.26.253.180 - - [24/Dec/2013:20:34:19 +0400] "POST /forumvb/login.php?do=login HTTP/1.0" 403 219 "http://www.landrover-yug.ru/forumvb/" "Mozilla/5.0 (Windows NT 5.1; rv:23.0) Gecko/20100101 Firefox/23.0"
[url]www.landrover-yug.ru[/url] 136.179.246.143 - - [24/Dec/2013:20:34:19 +0400] "GET /forumvb/entry.php?4794-Free-shipping-to-world-www-coachfactoryionline-n-l-ae HTTP/1.0" 403 219 "-" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; TencentTraveler ; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; .NET CLR 2.0.50727)"
[url]www.landrover-yug.ru[/url] 27.154.21.33 - - [24/Dec/2013:20:34:23 +0400] "POST /forumvb/ HTTP/1.0" 403 210 "-" "-"
[url]www.landrover-yug.ru[/url] 175.44.15.130 - - [24/Dec/2013:20:34:23 +0400] "POST /forumvb/login.php?do=login HTTP/1.0" 403 219 "http://www.landrover-yug.ru/forumvb/" "Mozilla/5.0 (Windows NT 5.1; rv:23.0) Gecko/20100101 Firefox/23.0"
[url]www.landrover-yug.ru[/url] 66.249.66.142 - - [24/Dec/2013:20:34:24 +0400] "GET /forumvb/entry.php?3169-Free-shipping-to-world-coach-handbags-www-coachfactoryionline-n-l-ae HTTP/1.0" 403 219 "-" "DoCoMo/2.0 N905i(c100;TB;W24H16) (compatible; Googlebot-Mobile/2.1; +http://www.google.com/bot.html)"
[url]www.landrover-yug.ru[/url] 66.249.66.142 - - [24/Dec/2013:20:34:25 +0400] "GET /forumvb/entry.php?7164-Free-shipping-to-world-coach-handbags-www-coachfactoryionline-n-l-ae HTTP/1.0" 403 219 "-"

ufoo 24.12.2013 19:40
долбят((((

Boltas 24.12.2013 21:34
для начала запретите эти айпи по маске, потом понаблюдайте как будут развиваться события дальше, будут ли новые попытки коннекта со старых или быстро сменятся айпи спаммеров на новые
сейчас важно понять как они долбят, по какой схеме - дубово или тонко

E_L_F 24.12.2013 21:36
11-AllStars >
из этого списка вижу только что верхний 216.244.84.18 - действительно долбит.
У остальных интервал больше секунды.
И это называется долбят ))))

PS
в хтаксезз
Deny from 216.244.84.18
Deny from 175.*

В случае бана по маске рекомендую сначала заходить на эти айпишники, и только если это не какой-то российский провайдер, то только тогда денаить. ))

ufoo 25.12.2013 09:51
Сейчас у меня для всех сайт не доступн.
Итог, нагрузка упала: 57.43 cp
При разрешенных 50

Но это уже радует. Т.к. Ранее было 180-250 cp


Но все же как быть, вытаскивать ip-шники выписывать и каждый блокировать в хтацес ?

ufoo 25.12.2013 18:21
16-Сайты > хостер ругается, цп загружен.
как ни крути, но в логе эти левые айпишники "долбятся"

знать бы, что такое хтоп, просто сайт мое хобби, которое идет в ногу с моей работой)

ufoo 26.12.2013 19:29
19-Сайты > спасибо, сейчас буду читать и разбираться

p.s. ну чтож, два дня сайт не доступен внешнему миру. Вчера нагрузка опустилась практически до нормальной, а сегодня сайт вообще не нагружен

ufoo 26.12.2013 19:31
[url]www.landrover-yug.ru[/url] 216.244.82.2 - - [26/Dec/2013:20:24:57 +0400] "GET / HTTP/1.0" 403 202 "http://www.landrover-yug.ru/forumvb/showthread.php?38-678490-hogan-sito-ufficiale&p=204#post204" "Opera/9.80 (Windows NT 5.1; U; ru) Presto/2.10.229 Version/11.64"
[url]www.landrover-yug.ru[/url] 216.244.82.2 - - [26/Dec/2013:20:24:57 +0400] "GET / HTTP/1.0" 403 202 "http://www.landrover-yug.ru/" "Opera/9.80 (Windows NT 5.1; U; ru) Presto/2.10.229 Version/11.64"
[url]www.landrover-yug.ru[/url] 216.244.82.2 - - [26/Dec/2013:20:24:58 +0400] "GET / HTTP/1.0" 403 202 "http://www.landrover-yug.ru/" "Opera/9.80 (Windows NT 5.1; U; ru) Presto/2.10.229 Version/11.64"
[url]www.landrover-yug.ru[/url] 27.159.209.171 - - [26/Dec/2013:20:25:03 +0400] "GET /forumvb/ HTTP/1.0" 403 210 "-" "Mozilla/5.0 (Windows NT 5.1; rv:23.0) Gecko/20100101 Firefox/23.0"
[url]www.landrover-yug.ru[/url] 27.159.209.171 - - [26/Dec/2013:20:25:04 +0400] "POST /forumvb/login.php?do=login HTTP/1.0" 403 219 "http://www.landrover-yug.ru/forumvb/" "Mozilla/5.0 (Windows NT 5.1; rv:23.0) Gecko/20100101 Firefox/23.0"
[url]www.landrover-yug.ru[/url] 192.157.235.170 - - [26/Dec/2013:20:25:06 +0400] "GET /forumvb/showthread.php?38-678490-hogan-sito-ufficiale&p=204 HTTP/1.0" 403 224 "http://www.landrover-yug.ru/forumvb/showthread.php?38-678490-hogan-sito-ufficiale&p=204#post204" "Mozilla/5.0 (Windows NT 6.0; rv:17.0) Gecko/20100101 Firefox/17.0"
[url]www.landrover-yug.ru[/url] 192.157.235.170 - - [26/Dec/2013:20:25:06 +0400] "GET / HTTP/1.0" 403 202 "http://www.landrover-yug.ru/forumvb/showthread.php?38-678490-hogan-sito-ufficiale&p=204#post204" "Mozilla/5.0 (Windows NT 6.0; rv:17.0) Gecko/20100101 Firefox/17.0"
[url]www.landrover-yug.ru[/url] 192.157.235.170 - - [26/Dec/2013:20:25:07 +0400] "GET / HTTP/1.0" 403 202 "http://www.landrover-yug.ru/" "Mozilla/5.0 (Windows NT 6.0; rv:17.0) Gecko/20100101 Firefox/17.0"
[url]www.landrover-yug.ru[/url] 192.157.235.170 - - [26/Dec/2013:20:25:07 +0400] "GET / HTTP/1.0" 403 202 "http://www.landrover-yug.ru/" "Mozilla/5.0 (Windows NT 6.0; rv:17.0) Gecko/20100101 Firefox/17.0"
[url]www.landrover-yug.ru[/url] 66.249.74.4 - - [26/Dec/2013:20:25:17 +0400] "GET /forumvb/blog.php?249-tgabi2010&tag=www.louisvuittonc.nl HTTP/1.0" 403 218 "-" "DoCoMo/2.0 N905i(c100;TB;W24H16) (compatible; Googlebot-Mobile/2.1; +http://www.google.com/bot.html)"
[url]www.landrover-yug.ru[/url] 216.244.84.18 - - [26/Dec/2013:20:25:18 +0400] "GET /forumvb/showthread.php?39-849974-hogan-roma&p=206 HTTP/1.0" 403 224 "http://www.landrover-yug.ru/forumvb/showthread.php?39-849974-hogan-roma&p=206#post206" "Opera/9.80 (Windows NT 6.0) Presto/2.12.388 Version/12.10"
[url]www.landrover-yug.ru[/url] 216.244.84.18 - - [26/Dec/2013:20:25:18 +0400] "GET / HTTP/1.0" 403 202 "http://www.landrover-yug.ru/forumvb/showthread.php?39-849974-hogan-roma&p=206#post206" "Opera/9.80 (Windows NT 6.0) Presto/2.12.388 Version/12.10"
[url]www.landrover-yug.ru[/url] 216.244.84.18 - - [26/Dec/2013:20:25:19 +0400] "GET / HTTP/1.0" 403 202 "http://www.landrover-yug.ru/" "Opera/9.80 (Windows NT 6.0) Presto/2.12.388 Version/12.10"
[url]www.landrover-yug.ru[/url] 216.244.84.18 - - [26/Dec/2013:20:25:19 +0400] "GET / HTTP/1.0" 403 202 "http://www.landrover-yug.ru/" "Opera/9.80 (Windows NT 6.0) Presto/2.12.388 Version/12.10"



а они всё еще ломятся

E_L_F 27.12.2013 14:42
интервалы в среднем больше секунды.
Это не "ломятся". Это "ходят". ))
Ломятся, это когда за пару сек ваш лог распухает на несколько мегабайтов. Вот это - ломятся. ))

masterr3 10.01.2014 13:58
21-AllStars >сменить хостера? А то этот слишком вам зажал лимиты процессора похоже


Текущее время: 17:03. Часовой пояс GMT +3.