EOMY.NET
Хостинг EOMY.NET: Форум поддержки
 
 FAQFAQ   ПоискПоиск   ПользователиПользователи   ГруппыГруппы   РегистрацияРегистрация 
 ПрофильПрофиль   Войти и проверить личные сообщенияВойти и проверить личные сообщения   ВходВход 
RSS Feed  

помогите
На страницу 1, 2  След.
 
Начать новую тему   Ответить на тему    Список форумов EOMY.NET -> Техническая поддержка
помогите
Автор Сообщение
Наталья Викторовна
Хостинг — это наше всё!
Хостинг — это наше всё!


Зарегистрирован: 17.02.2010
Сообщения: 159

23999 Монеты

СообщениеДобавлено: Чт, 01 Дек, 2011 14:44    Заголовок сообщения: помогите Ответить с цитатой

Я никогда не сталкивалась с атаками (я сайтами-то занимаюсь только полтора года), а тут у меня на сайте вдруг начало возрастать число посетителей каждую секунду. Что это и как с этим бороться, помогите, пожалуйста.
_________________
Вернуться к началу
Посмотреть профиль Отправить личное сообщение Отправить e-mail Посетить сайт автора
lazutov
while (1==1);
Последний герой


Зарегистрирован: 30.04.2007
Сообщения: 3840

111220 Монеты

СообщениеДобавлено: Чт, 01 Дек, 2011 16:03    Заголовок сообщения: Ответить с цитатой

Последнее время набеги яндекса и бинга всё более похожи на ddos атаки.
_________________
сервис DNS | разные http, DNS и прочие утилиты
Вернуться к началу
Посмотреть профиль Отправить личное сообщение
Наталья Викторовна
Хостинг — это наше всё!
Хостинг — это наше всё!


Зарегистрирован: 17.02.2010
Сообщения: 159

23999 Монеты

СообщениеДобавлено: Чт, 01 Дек, 2011 16:13    Заголовок сообщения: Ответить с цитатой

я уже пол дня сижу и жду когда этот кошмар прекратится. А это самое число посетителей, а точнее посетителя все растет и растет, я отключаю его в админке, а оно опять (((((, блокирую, так у меня цифра гостей начинает стремительно расти
_________________
Вернуться к началу
Посмотреть профиль Отправить личное сообщение Отправить e-mail Посетить сайт автора
lazutov
while (1==1);
Последний герой


Зарегистрирован: 30.04.2007
Сообщения: 3840

111220 Монеты

СообщениеДобавлено: Чт, 01 Дек, 2011 16:31    Заголовок сообщения: Ответить с цитатой

Обратите внимание на User-agent посетителей. Если CMS такие логи не ведёт, то они скорее всего есть в cpanel .

Возможно вам будет интересен мой пример.
Последний набег бинга. Строчки в логе - время перезапуска процессов php-cgi. чтобы это произошло необходимо одновременно на сайт сделать более семи запросов

С учетом того, что началось это ~15 ноября. Просто логи писать стали не сразу
Код:

Sun Nov 20 19:38:28 MSK 2011
Sun Nov 20 22:34:12 MSK 2011
Sun Nov 20 23:47:12 MSK 2011
Mon Nov 21 00:00:12 MSK 2011
Mon Nov 21 12:12:12 MSK 2011
Mon Nov 21 16:42:12 MSK 2011
Mon Nov 21 17:13:12 MSK 2011
Mon Nov 21 17:23:12 MSK 2011
Mon Nov 21 17:29:11 MSK 2011
Mon Nov 21 17:59:12 MSK 2011
Mon Nov 21 18:07:12 MSK 2011
Mon Nov 21 18:21:11 MSK 2011
Mon Nov 21 19:36:11 MSK 2011
Mon Nov 21 21:56:11 MSK 2011
Mon Nov 21 22:22:11 MSK 2011
Mon Nov 21 22:30:12 MSK 2011
Mon Nov 21 22:33:12 MSK 2011
Mon Nov 21 22:37:12 MSK 2011
Mon Nov 21 23:32:11 MSK 2011
Tue Nov 22 11:58:11 MSK 2011
Tue Nov 22 13:00:12 MSK 2011
Tue Nov 22 13:14:12 MSK 2011
Tue Nov 22 13:22:12 MSK 2011
Tue Nov 22 13:36:11 MSK 2011
Tue Nov 22 14:23:12 MSK 2011
Tue Nov 22 14:36:11 MSK 2011
Tue Nov 22 17:53:12 MSK 2011
Tue Nov 22 17:56:11 MSK 2011
Tue Nov 22 18:05:11 MSK 2011
Tue Nov 22 18:08:11 MSK 2011
Tue Nov 22 21:35:11 MSK 2011

_________________
сервис DNS | разные http, DNS и прочие утилиты
Вернуться к началу
Посмотреть профиль Отправить личное сообщение
Alex Ziege
404
Два пингвина


Зарегистрирован: 30.06.2010
Сообщения: 460
Откуда: Украина, Полтава
1603 Монеты

СообщениеДобавлено: Чт, 01 Дек, 2011 18:44    Заголовок сообщения: Ответить с цитатой

Отследите IP "пользователя" и попробуйте на время заблокировать через сpanel (Диспетчер запрещенных IP-адресов).
На мой сайт было пару набегов этим летом, помогло. Smile

ИМХО
_________________

Вернуться к началу
Посмотреть профиль Отправить личное сообщение Посетить сайт автора
Наталья Викторовна
Хостинг — это наше всё!
Хостинг — это наше всё!


Зарегистрирован: 17.02.2010
Сообщения: 159

23999 Монеты

СообщениеДобавлено: Чт, 01 Дек, 2011 19:34    Заголовок сообщения: Ответить с цитатой

сейчас уже все нормализовалось, а была вот акая вот картина:

_________________
Вернуться к началу
Посмотреть профиль Отправить личное сообщение Отправить e-mail Посетить сайт автора
Magnum
Пол-пирога
Пол-пирога


Зарегистрирован: 25.07.2006
Сообщения: 99

6347 Монеты

СообщениеДобавлено: Пт, 02 Дек, 2011 04:35    Заголовок сообщения: Ответить с цитатой

Дык были посетители? Или были пользователи которые регистрировали учетки на сайте?!
_________________
Я не волшебник. Я всего лишь учусь =)
Вернуться к началу
Посмотреть профиль Отправить личное сообщение Посетить сайт автора
Наталья Викторовна
Хостинг — это наше всё!
Хостинг — это наше всё!


Зарегистрирован: 17.02.2010
Сообщения: 159

23999 Монеты

СообщениеДобавлено: Пт, 02 Дек, 2011 09:48    Заголовок сообщения: Ответить с цитатой

был ОДИН посетитель в количестве нескольких тысяч.

вот, кстати http://joomla-support.ru/post1130.html тут подобная проблема
_________________
Вернуться к началу
Посмотреть профиль Отправить личное сообщение Отправить e-mail Посетить сайт автора
Ignis
Хостинг — это наше всё!
Хостинг — это наше всё!


Зарегистрирован: 22.03.2011
Сообщения: 276
Откуда: Баку
9521 Монеты

СообщениеДобавлено: Пт, 02 Дек, 2011 17:41    Заголовок сообщения: Ответить с цитатой

Есть вопросы и советы.
1) Если можно регистрировать несколько пользователей с одного мейла, то запретите это!
2) Если есть возможность, требуйте подтверждения по мейлу для регистрации.
3) Отследите ip-адреса, если один и тот же постоянно, то блокируйте его, если группа (подсеть) - временно блокируйте и ее всю, потом снимете.
4) Обязательно при регистрации сделайте капчу, и пострашнее.

У меня на форуме иногда появляются спамеры по 10 штук в день, чистить не успеваю. Но это другое, однако, капчу я усилил, посмотрим что будет...
А гости Вам мешают? Или боитесь подвесить сервер и отключения сайта за превышение? Тогда предупредите хостера, да и поможет вдруг чем...
_________________
"Не усматривайте намерений в ошибках других людей". (C) Шри Шри Рави Шанкар
Вернуться к началу
Посмотреть профиль Отправить личное сообщение Посетить сайт автора
Наталья Викторовна
Хостинг — это наше всё!
Хостинг — это наше всё!


Зарегистрирован: 17.02.2010
Сообщения: 159

23999 Монеты

СообщениеДобавлено: Пт, 02 Дек, 2011 18:19    Заголовок сообщения: Ответить с цитатой

Ignis писал(а):
Есть вопросы и советы.
1) Если можно регистрировать несколько пользователей с одного мейла, то запретите это!
2) Если есть возможность, требуйте подтверждения по мейлу для регистрации.
3) Отследите ip-адреса, если один и тот же постоянно, то блокируйте его, если группа (подсеть) - временно блокируйте и ее всю, потом снимете.
4) Обязательно при регистрации сделайте капчу, и пострашнее.

У меня на форуме иногда появляются спамеры по 10 штук в день, чистить не успеваю. Но это другое, однако, капчу я усилил, посмотрим что будет...
А гости Вам мешают? Или боитесь подвесить сервер и отключения сайта за превышение? Тогда предупредите хостера, да и поможет вдруг чем...

1) нет подобной возможности (только 1 с одного мыла)
2) требуется
3) в следующий раз так и буду делать (такая мысль была) спасибо
4) сделала сегодня сутра, но не совсем по этой причине
_________________
Вернуться к началу
Посмотреть профиль Отправить личное сообщение Отправить e-mail Посетить сайт автора
Наталья Викторовна
Хостинг — это наше всё!
Хостинг — это наше всё!


Зарегистрирован: 17.02.2010
Сообщения: 159

23999 Монеты

СообщениеДобавлено: Вт, 06 Дек, 2011 11:27    Заголовок сообщения: Ответить с цитатой

вот как только заходит определенный пользователь, сразу начинает резко расти количество пользователей (не гостей), уже не первый день замечаю.
_________________
Вернуться к началу
Посмотреть профиль Отправить личное сообщение Отправить e-mail Посетить сайт автора
Ignis
Хостинг — это наше всё!
Хостинг — это наше всё!


Зарегистрирован: 22.03.2011
Сообщения: 276
Откуда: Баку
9521 Монеты

СообщениеДобавлено: Вт, 06 Дек, 2011 18:10    Заголовок сообщения: Ответить с цитатой

Наталья Викторовна писал(а):
как только заходит определенный пользователь, сразу начинает резко расти количество пользователей

А Вы не пробовали блокировать именно его? По ip-адресу, например?
Кстати, я Вам ЛС писал, не заметили?
_________________
"Не усматривайте намерений в ошибках других людей". (C) Шри Шри Рави Шанкар
Вернуться к началу
Посмотреть профиль Отправить личное сообщение Посетить сайт автора
Наталья Викторовна
Хостинг — это наше всё!
Хостинг — это наше всё!


Зарегистрирован: 17.02.2010
Сообщения: 159

23999 Монеты

СообщениеДобавлено: Вт, 06 Дек, 2011 19:52    Заголовок сообщения: Ответить с цитатой

Заблокировать-то я заблокирую, интересна причина всего этого
_________________
Вернуться к началу
Посмотреть профиль Отправить личное сообщение Отправить e-mail Посетить сайт автора
Аркадий



Зарегистрирован: 12.01.2012
Сообщения: 2

152 Монеты

СообщениеДобавлено: Пт, 13 Янв, 2012 00:00    Заголовок сообщения: Ответить с цитатой

Не проходят соединения - "веб-страница недоступна" (с разных обозревателей) с dudochka.sioru.com -
https://dudochka.sioru.com:2083/frontend/x3/filemanager/index.html?dirselect=homedir&domainselect=arkgor.ipsys.net&dir=%2Fhome%2Fcarkgor&saveoption=1 (Cpanel сайта),
https://dudochka.sioru.com:2083/frontend/x3/raw/index.html
(необраб. журнал) и другие. Пробовал с RXPROXY, а также через другого провайдера; делал набор с https://dudochka.sioru.com:2083 - везде "веб-страница недоступна".
Мой юзернейм на форуме Аркадий.
Доменное имя: http://arkgor.ipsys.net , сайт: http://arkgor.ipsys.net/Terehovych.htm , но с сайтом все нормально.
Вернуться к началу
Посмотреть профиль Отправить личное сообщение
CrazyFaol
Два с половиной пингвина =)
Два пингвина


Зарегистрирован: 09.10.2010
Сообщения: 409

3640 Монеты

СообщениеДобавлено: Пт, 13 Янв, 2012 06:59    Заголовок сообщения: Ответить с цитатой

Я тоже все это пережил. модуль который показывает количество посетителей на сайте показывал 600+ человек одновременно, а потом еще неделю около 100.
В какой то момент стало за день регистрироваться 100+ человек, хотя от гостей ничего не скрыто и до этого 10-15 человек за день регались. Думаю мощной спам атаки я избежал благодаря кунене, не столь популярной у ботов как phpbb и другие =)
_________________
Сайт по вселенной Варкрафта. Скачайте книги Warcraft, а так же комиксы и мангу.
Вернуться к началу
Посмотреть профиль Отправить личное сообщение
Показать сообщения:   
Начать новую тему   Ответить на тему    Список форумов EOMY.NET -> Техническая поддержка Часовой пояс: GMT
На страницу 1, 2  След.
Страница 1 из 2

 


EOMY TOP 100 Rambler's Top100   Рейтинг@Mail.ru    



Powered by phpBB © 2001, 2005 phpBB Group


Рейтинг SIMPLETOP.NET