К списку форумов К списку тем
Регистрация    Правила    Главная форума    Поиск   
Имя: Пароль:
Рекомендовать в новости

Нагрузка ЦП сервера хостинга
Гость
0 - 21.12.2013 - 21:40
Добрый день,
Имеется сайт на WP
Последняя неделя жесть, нагрузка на цп очень большая. Хостер стал жаловаться на меня, мол на цп и myscl очень большая нагрузка.

Начал копать, думал какие-то плагины, отключал, смотрел, но нагрузка на цп не падает.
Думал форум, в тестовом режиме поднял два движка.

Как оказалось, из-за спама один из них vbulletin грузит myscl. Удалил его. Нагрузка упала. Но ЦП так и грузит, что это может быть?

По логам очень много запросов с разных ip по типу:
[21/Dec/2013:20:25:42 +0400] "GET /forumvb/entry.php?200-Coach-Factory-Outlet-Online-2013-www-coachfactoryroutlet-n-l-ae HTTP/1.0" 200

все они долбятся в директорию FORUMVB, где раньше был форум.


Это ли грузит цп и как это вылечить?

спасибо


Гость
1 - 21.12.2013 - 21:50
И так же, судя по ip 188.165.51.43
много таких адресов долбят wp-login.php
хотя я его при помощи тех же плагинов спрятал, + привязал капчу
Гость
2 - 22.12.2013 - 02:41
заденаить айпишники, ну или как вариант отдавать статику, т.е. кешировать и выдавать чистый html
Гость
3 - 22.12.2013 - 10:21
2-protezoff > а как все это сделать?
И из-за этого может быть нагрузка на цп?
Гость
4 - 22.12.2013 - 11:42
убивать надо их, в прямом и переносном смыслах)
спаммеров - в прямом
процессы - в переносном
Гость
5 - 22.12.2013 - 14:17
4-Boltas >согласен, но так долго все работало в нормально режиме, а теперь вот так.... Что делать?
Гость
6 - 23.12.2013 - 18:52
[quote=AllStars;33433700]а как все это сделать?[/quote]
для начала забросить все спамные айпишники в htaccess с директивой deny
Гость
7 - 24.12.2013 - 17:03
6-Сайты >упала нагрузка на mysql
а вот цп грузится.

7-protezoff > каким образом, что прописывать?
Гость
8 - 24.12.2013 - 17:22
7-protezoff > и может проще что бы при попытке зайти на /forumvb
выдавало ошибку 302?

как это сделать что прописать в hraccess?
Гость
9 - 24.12.2013 - 19:40
[url]www.landrover-yug.ru[/url] 216.244.84.18 - - [24/Dec/2013:20:34:09 +0400] "GET /forumvb/showthread.php?39-849974-hogan-roma&p=206 HTTP/1.0" 403 224 "http://www.landrover-yug.ru/forumvb/showthread.php?39-849974-hogan-roma&p=206#post206" "Mozilla/5.0 (compatible; MSIE 9.0; Windows NT 6.1; Trident/5.0)"
[url]www.landrover-yug.ru[/url] 216.244.84.18 - - [24/Dec/2013:20:34:09 +0400] "GET / HTTP/1.0" 403 202 "http://www.landrover-yug.ru/forumvb/showthread.php?39-849974-hogan-roma&p=206#post206" "Mozilla/5.0 (compatible; MSIE 9.0; Windows NT 6.1; Trident/5.0)"
[url]www.landrover-yug.ru[/url] 216.244.84.18 - - [24/Dec/2013:20:34:09 +0400] "GET / HTTP/1.0" 403 202 "http://www.landrover-yug.ru/" "Mozilla/5.0 (compatible; MSIE 9.0; Windows NT 6.1; Trident/5.0)"
[url]www.landrover-yug.ru[/url] 37.78.149.14 - - [24/Dec/2013:20:34:09 +0400] "GET /wp-admin/admin-ajax.php?action=polls&view=result&poll_id=5&poll_5_nonce=5b7b582caf&_=1387902845449 HTTP/1.0" 200 1394 "http://www.landrover-yug.ru/" "Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/31.0.1650.63 Safari/537.36"
[url]www.landrover-yug.ru[/url] 216.244.84.18 - - [24/Dec/2013:20:34:10 +0400] "GET / HTTP/1.0" 403 202 "http://www.landrover-yug.ru/" "Mozilla/5.0 (compatible; MSIE 9.0; Windows NT 6.1; Trident/5.0)"
[url]www.landrover-yug.ru[/url] 175.42.83.201 - - [24/Dec/2013:20:34:13 +0400] "GET /forumvb/ HTTP/1.0" 403 210 "-" "Mozilla/5.0 (Windows NT 5.1; rv:23.0) Gecko/20100101 Firefox/23.0"
[url]www.landrover-yug.ru[/url] 175.44.15.130 - - [24/Dec/2013:20:34:14 +0400] "GET /forumvb/ HTTP/1.0" 403 210 "-" "Mozilla/5.0 (Windows NT 5.1; rv:23.0) Gecko/20100101 Firefox/23.0"
[url]www.landrover-yug.ru[/url] 23.89.209.162 - - [24/Dec/2013:20:34:15 +0400] "POST /forumvb/ HTTP/1.0" 403 210 "-" "-"
[url]www.landrover-yug.ru[/url] 27.159.215.76 - - [24/Dec/2013:20:34:16 +0400] "POST /forumvb/login.php?do=login HTTP/1.0" 403 219 "http://www.landrover-yug.ru/forumvb/" "Mozilla/5.0 (Windows NT 5.1; rv:23.0) Gecko/20100101 Firefox/23.0"
[url]www.landrover-yug.ru[/url] 175.42.83.201 - - [24/Dec/2013:20:34:18 +0400] "POST /forumvb/login.php?do=login HTTP/1.0" 403 219 "http://www.landrover-yug.ru/forumvb/" "Mozilla/5.0 (Windows NT 5.1; rv:23.0) Gecko/20100101 Firefox/23.0"
[url]www.landrover-yug.ru[/url] 117.26.253.180 - - [24/Dec/2013:20:34:19 +0400] "POST /forumvb/login.php?do=login HTTP/1.0" 403 219 "http://www.landrover-yug.ru/forumvb/" "Mozilla/5.0 (Windows NT 5.1; rv:23.0) Gecko/20100101 Firefox/23.0"
[url]www.landrover-yug.ru[/url] 136.179.246.143 - - [24/Dec/2013:20:34:19 +0400] "GET /forumvb/entry.php?4794-Free-shipping-to-world-www-coachfactoryionline-n-l-ae HTTP/1.0" 403 219 "-" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; TencentTraveler ; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; .NET CLR 2.0.50727)"
[url]www.landrover-yug.ru[/url] 27.154.21.33 - - [24/Dec/2013:20:34:23 +0400] "POST /forumvb/ HTTP/1.0" 403 210 "-" "-"
[url]www.landrover-yug.ru[/url] 175.44.15.130 - - [24/Dec/2013:20:34:23 +0400] "POST /forumvb/login.php?do=login HTTP/1.0" 403 219 "http://www.landrover-yug.ru/forumvb/" "Mozilla/5.0 (Windows NT 5.1; rv:23.0) Gecko/20100101 Firefox/23.0"
[url]www.landrover-yug.ru[/url] 66.249.66.142 - - [24/Dec/2013:20:34:24 +0400] "GET /forumvb/entry.php?3169-Free-shipping-to-world-coach-handbags-www-coachfactoryionline-n-l-ae HTTP/1.0" 403 219 "-" "DoCoMo/2.0 N905i(c100;TB;W24H16) (compatible; Googlebot-Mobile/2.1; +http://www.google.com/bot.html)"
[url]www.landrover-yug.ru[/url] 66.249.66.142 - - [24/Dec/2013:20:34:25 +0400] "GET /forumvb/entry.php?7164-Free-shipping-to-world-coach-handbags-www-coachfactoryionline-n-l-ae HTTP/1.0" 403 219 "-"
Гость
10 - 24.12.2013 - 19:40
долбят((((
Гость
11 - 24.12.2013 - 21:34
для начала запретите эти айпи по маске, потом понаблюдайте как будут развиваться события дальше, будут ли новые попытки коннекта со старых или быстро сменятся айпи спаммеров на новые
сейчас важно понять как они долбят, по какой схеме - дубово или тонко
Гость
12 - 24.12.2013 - 21:36
11-AllStars >
из этого списка вижу только что верхний 216.244.84.18 - действительно долбит.
У остальных интервал больше секунды.
И это называется долбят ))))

PS
в хтаксезз
Deny from 216.244.84.18
Deny from 175.*

В случае бана по маске рекомендую сначала заходить на эти айпишники, и только если это не какой-то российский провайдер, то только тогда денаить. ))
Гость
13 - 25.12.2013 - 09:51
Сейчас у меня для всех сайт не доступн.
Итог, нагрузка упала: 57.43 cp
При разрешенных 50

Но это уже радует. Т.к. Ранее было 180-250 cp


Но все же как быть, вытаскивать ip-шники выписывать и каждый блокировать в хтацес ?
Гость
14 - 25.12.2013 - 18:21
16-Сайты > хостер ругается, цп загружен.
как ни крути, но в логе эти левые айпишники "долбятся"

знать бы, что такое хтоп, просто сайт мое хобби, которое идет в ногу с моей работой)
Гость
15 - 26.12.2013 - 19:29
19-Сайты > спасибо, сейчас буду читать и разбираться

p.s. ну чтож, два дня сайт не доступен внешнему миру. Вчера нагрузка опустилась практически до нормальной, а сегодня сайт вообще не нагружен
Гость
16 - 26.12.2013 - 19:31
[url]www.landrover-yug.ru[/url] 216.244.82.2 - - [26/Dec/2013:20:24:57 +0400] "GET / HTTP/1.0" 403 202 "http://www.landrover-yug.ru/forumvb/showthread.php?38-678490-hogan-sito-ufficiale&p=204#post204" "Opera/9.80 (Windows NT 5.1; U; ru) Presto/2.10.229 Version/11.64"
[url]www.landrover-yug.ru[/url] 216.244.82.2 - - [26/Dec/2013:20:24:57 +0400] "GET / HTTP/1.0" 403 202 "http://www.landrover-yug.ru/" "Opera/9.80 (Windows NT 5.1; U; ru) Presto/2.10.229 Version/11.64"
[url]www.landrover-yug.ru[/url] 216.244.82.2 - - [26/Dec/2013:20:24:58 +0400] "GET / HTTP/1.0" 403 202 "http://www.landrover-yug.ru/" "Opera/9.80 (Windows NT 5.1; U; ru) Presto/2.10.229 Version/11.64"
[url]www.landrover-yug.ru[/url] 27.159.209.171 - - [26/Dec/2013:20:25:03 +0400] "GET /forumvb/ HTTP/1.0" 403 210 "-" "Mozilla/5.0 (Windows NT 5.1; rv:23.0) Gecko/20100101 Firefox/23.0"
[url]www.landrover-yug.ru[/url] 27.159.209.171 - - [26/Dec/2013:20:25:04 +0400] "POST /forumvb/login.php?do=login HTTP/1.0" 403 219 "http://www.landrover-yug.ru/forumvb/" "Mozilla/5.0 (Windows NT 5.1; rv:23.0) Gecko/20100101 Firefox/23.0"
[url]www.landrover-yug.ru[/url] 192.157.235.170 - - [26/Dec/2013:20:25:06 +0400] "GET /forumvb/showthread.php?38-678490-hogan-sito-ufficiale&p=204 HTTP/1.0" 403 224 "http://www.landrover-yug.ru/forumvb/showthread.php?38-678490-hogan-sito-ufficiale&p=204#post204" "Mozilla/5.0 (Windows NT 6.0; rv:17.0) Gecko/20100101 Firefox/17.0"
[url]www.landrover-yug.ru[/url] 192.157.235.170 - - [26/Dec/2013:20:25:06 +0400] "GET / HTTP/1.0" 403 202 "http://www.landrover-yug.ru/forumvb/showthread.php?38-678490-hogan-sito-ufficiale&p=204#post204" "Mozilla/5.0 (Windows NT 6.0; rv:17.0) Gecko/20100101 Firefox/17.0"
[url]www.landrover-yug.ru[/url] 192.157.235.170 - - [26/Dec/2013:20:25:07 +0400] "GET / HTTP/1.0" 403 202 "http://www.landrover-yug.ru/" "Mozilla/5.0 (Windows NT 6.0; rv:17.0) Gecko/20100101 Firefox/17.0"
[url]www.landrover-yug.ru[/url] 192.157.235.170 - - [26/Dec/2013:20:25:07 +0400] "GET / HTTP/1.0" 403 202 "http://www.landrover-yug.ru/" "Mozilla/5.0 (Windows NT 6.0; rv:17.0) Gecko/20100101 Firefox/17.0"
[url]www.landrover-yug.ru[/url] 66.249.74.4 - - [26/Dec/2013:20:25:17 +0400] "GET /forumvb/blog.php?249-tgabi2010&tag=www.louisvuittonc.nl HTTP/1.0" 403 218 "-" "DoCoMo/2.0 N905i(c100;TB;W24H16) (compatible; Googlebot-Mobile/2.1; +http://www.google.com/bot.html)"
[url]www.landrover-yug.ru[/url] 216.244.84.18 - - [26/Dec/2013:20:25:18 +0400] "GET /forumvb/showthread.php?39-849974-hogan-roma&p=206 HTTP/1.0" 403 224 "http://www.landrover-yug.ru/forumvb/showthread.php?39-849974-hogan-roma&p=206#post206" "Opera/9.80 (Windows NT 6.0) Presto/2.12.388 Version/12.10"
[url]www.landrover-yug.ru[/url] 216.244.84.18 - - [26/Dec/2013:20:25:18 +0400] "GET / HTTP/1.0" 403 202 "http://www.landrover-yug.ru/forumvb/showthread.php?39-849974-hogan-roma&p=206#post206" "Opera/9.80 (Windows NT 6.0) Presto/2.12.388 Version/12.10"
[url]www.landrover-yug.ru[/url] 216.244.84.18 - - [26/Dec/2013:20:25:19 +0400] "GET / HTTP/1.0" 403 202 "http://www.landrover-yug.ru/" "Opera/9.80 (Windows NT 6.0) Presto/2.12.388 Version/12.10"
[url]www.landrover-yug.ru[/url] 216.244.84.18 - - [26/Dec/2013:20:25:19 +0400] "GET / HTTP/1.0" 403 202 "http://www.landrover-yug.ru/" "Opera/9.80 (Windows NT 6.0) Presto/2.12.388 Version/12.10"



а они всё еще ломятся
Гость
17 - 27.12.2013 - 14:42
интервалы в среднем больше секунды.
Это не "ломятся". Это "ходят". ))
Ломятся, это когда за пару сек ваш лог распухает на несколько мегабайтов. Вот это - ломятся. ))
Гость
18 - 10.01.2014 - 13:58
21-AllStars >сменить хостера? А то этот слишком вам зажал лимиты процессора похоже


К списку вопросов



« Предыдущая тема | Следующая тема »



www.megastock.ru

Интернет-форум Краснодарского края и Краснодара
г. Краснодар, Краснодарский край 2022г.


Тех. поддержка в Краснодаре: написать
Copyright ©, Все права защищены