- Поисковые системы
- Практика оптимизации
- Трафик для сайтов
- Монетизация сайтов
- Сайтостроение
- Социальный Маркетинг
- Общение профессионалов
- Биржа и продажа
- Финансовые объявления
- Работа на постоянной основе
- Сайты - покупка, продажа
- Соцсети: страницы, группы, приложения
- Сайты без доменов
- Трафик, тизерная и баннерная реклама
- Продажа, оценка, регистрация доменов
- Ссылки - обмен, покупка, продажа
- Программы и скрипты
- Размещение статей
- Инфопродукты
- Прочие цифровые товары
- Работа и услуги для вебмастера
- Оптимизация, продвижение и аудит
- Ведение рекламных кампаний
- Услуги в области SMM
- Программирование
- Администрирование серверов и сайтов
- Прокси, ВПН, анонимайзеры, IP
- Платное обучение, вебинары
- Регистрация в каталогах
- Копирайтинг, переводы
- Дизайн
- Usability: консультации и аудит
- Изготовление сайтов
- Наполнение сайтов
- Прочие услуги
- Не про работу

Все что нужно знать о DDоS-атаках грамотному менеджеру
И как реагировать на "пожар", когда неизвестно, где хранятся "огнетушители
Антон Никонов
Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий
Приветствую. Саппорт ДЦ безуспешно пытается определить проблему, я в пока обратился за помощью к знакомому админу, который раньше помогал с настройкой сервера, но он видимо занят.
Возможно вы мне чем-то поможете или подскажите.
Сервер в ДЦ Hetzner, через FastVPS.ru. Утром мой сервер бесплатно обновили с Lenny на Squeeze. Сейчас большие проблемы, на сервере высокий LA даже при отключенных сайтах. В панель ISP пускает через раз, с оч. большой задержкой. Сам не разберусь.
Прикрепляю скриншот, подскажите пожалуйста о чем на первый взгляд говорит ситуация? - Скрин top
Много процессов, высокая задержка.
Много процессов, высокая задержка.
На сервере не маленький сайт на 10 тыс. хостов в сутки. Еще есть парочка маленьких, все отключены. Пользователи обновляют главную страницу в надежде попасть на сайт.
Саппорт сперва писал о подозрении на ддос, якобы в секунду пару десятков запросов на один домен. В пики на этом домене и по более бывает.
Прикрепляю скриншот, подскажите пожалуйста о чем на первый взгляд говорит ситуация? - Скрин top
По нему сложно гадать, увы, что конкретно произошло. Сайт хоть изредка работает?
Смотрите логи, зовите своего "админа" - а на будущее это вам урок не поручать задачи случайным лицам.
На сервере не маленький сайт на 10 тыс. хостов в сутки. Еще есть парочка маленьких, все отключены.
Странно, зачем вам вообще панель?
По нему сложно гадать, увы, что конкретно произошло. Сайт хоть изредка работает?
Смотрите логи, зовите своего "админа" - а на будущее это вам урок не поручать задачи случайным лицам.
Странно, зачем вам вообще панель?
Уже работает, саппорт не признается или сам не знает, что произошло. Сейчас LA в норме, PHP только бросает ворны 'Unknown: open_basedir restriction in effect', ведь мне поставили сразу и PHP 5.3. Погуглил, вроде проблемы с eAccelerator.
Не поручать задачи случайным лицам? Обновление ОС производил саппорт FastVPS, вроде толковые ребята.
Про панель не понял. О чем речь?
Уже работает, саппорт не признается или сам не знает, что произошло.
...
Не поручать задачи случайным лицам? Обновление ОС производил саппорт FastVPS, вроде толковые ребята.
Пример "толковости" вы только что наблюдали ;)
Про панель не понял. О чем речь?
В данном случае, про ISP - вы написали, что она установлена выше.
Кого-то обидел чтоли... :(
92.36.39.7 -- - [26/Apr/2012:23:56:53 +0300] 400 "mysite.org" "-" 0 "-" "-" "-"
92.36.39.7 - - [26/Apr/2012:23:56:53 +0300] "-" 400 0 "-" "-"
92.36.39.7 -- - [26/Apr/2012:23:56:53 +0300] 400 "mysite.org" "-" 0 "-" "-" "-"
...
178.93.72.26 - - [26/Apr/2012:23:56:53 +0300] "-" 400 0 "-" "-"
178.93.72.26 -- - [26/Apr/2012:23:56:53 +0300] 400 "mysite.org" "-" 0 "-" "-" "-"
178.93.72.26 - - [26/Apr/2012:23:56:53 +0300] "-" 400 0 "-" "-"
178.93.72.26 -- - [26/Apr/2012:23:56:53 +0300] 400 "mysite.org" "-" 0 "-" "-" "-"
178.93.72.26 - - [26/Apr/2012:23:56:53 +0300] "-" 400 0 "-" "-"
178.93.72.26 -- - [26/Apr/2012:23:56:53 +0300] 400 "mysite.org" "-" 0 "-" "-" "-"
178.93.72.26 - - [26/Apr/2012:23:56:53 +0300] "-" 400 0 "-" "-"
178.93.72.26 -- - [26/Apr/2012:23:56:53 +0300] 400 "mysite.org" "-" 0 "-" "-" "-"
178.93.72.26 - - [26/Apr/2012:23:56:53 +0300] "-" 400 0 "-" "-"
178.93.72.26 -- - [26/Apr/2012:23:56:53 +0300] 400 "mysite.org" "-" 0 "-" "-" "-"
178.93.72.26 - - [26/Apr/2012:23:56:53 +0300] "-" 400 0 "-" "-"
178.93.72.26 -- - [26/Apr/2012:23:56:53 +0300] 400 "mysite.org" "-" 0 "-" "-" "-"
178.93.72.26 - - [26/Apr/2012:23:56:53 +0300] "-" 400 0 "-" "-"
178.93.72.26 -- - [26/Apr/2012:23:56:53 +0300] 400 "mysite.org" "-" 0 "-" "-" "-"
178.93.72.26 - - [26/Apr/2012:23:56:53 +0300] "-" 400 0 "-" "-"
178.93.72.26 -- - [26/Apr/2012:23:56:53 +0300] 400 "mysite.org" "-" 0 "-" "-" "-"
178.93.72.26 - - [26/Apr/2012:23:56:53 +0300] "-" 400 0 "-" "-"
178.93.72.26 -- - [26/Apr/2012:23:56:53 +0300] 400 "mysite.org" "-" 0 "-" "-" "-"
178.93.72.26 - - [26/Apr/2012:23:56:53 +0300] "-" 400 0 "-" "-"
178.93.72.26 -- - [26/Apr/2012:23:56:53 +0300] 400 "mysite.org" "-" 0 "-" "-" "-"
Пример "толковости" вы только что наблюдали ;)
В данном случае, про ISP - вы написали, что она установлена выше.
Без знания контекста, мой Вам совет не бросаться словами, обычно, это плохо сказывается на карме (не форумной, не подумайте) и отношении окружающих.
---------- Добавлено 27.04.2012 в 18:18 ----------
Spell, уточните, пожалуйста, номер тикета либо дождитесь окончания диагностики. Обновление такого развития событий вызвать вряд ли могло - либо железо либо перегрузка сети.
Кого-то обидел чтоли... :(
Сами аналогичные записи в логе не обязательно свидетельствуют о наличии проблемы. Например, дело может быть в ограничениях на размер заголовков запроса (большие куки, к примеру). Или клиент (браузер?) закрыл соединение, не дожидаясь ответа.
Это вызывает реальные проблемы? В любом случае - неприменно смотрите в лог ошибок nginx.
Без знания контекста, мой Вам совет не бросаться словами
Я никогда не бросаюсь словами. Мой совет вам - не давайте другим советов.
Обновление такого развития событий вызвать вряд ли могло - либо железо либо перегрузка сети.
Еще как могло. Варианты выше. Изменились настройки nginx - и вуаля.
myhand, давайте предметно - Вы были на этом сервере, чтобы судить, почему и по чьей вине он сломан? Если настройки Nginx слетели, то вероятность, что сайты бы работали, но тормозили - нулевая, упало бы все. Конфликтик-с у Вас в доводах.
myhand, давайте предметно - Вы были на этом сервере, чтобы судить, почему и по чьей вине он сломан?
Пока не был. Только потому - никаких выводов и не делаю.
Если настройки Nginx слетели, то вероятность, что сайты бы работали, но тормозили - нулевая, упало бы все.
Это смотря как там "обновляли" и как, соответственно, "слетело".
Завязывайте поминать математику всуе. Что там по-поводу совпадения времени "проблем с сетью" с обновлением? ;)