Почините форум…

[Mona]

Коронавирус это, ясен пень!

[Bhudh]

Мне тоже в одном месте сказали, что база. Типа может переполниться и сама по себе постоянно чиститься.
Тем более что недогружается лежащее в базе.

[Валентин Н]

Мне тоже в одном месте сказали, что база.

Что за база?

[Mass]

Опять не тайная ложа а явная лажа, да что ж ты будешь делать 

Мне тоже в одном месте сказали, что база. Типа может переполниться и сама по себе постоянно чиститься.
Тем более что недогружается лежащее в базе.

Тут интересный момент, когда ЛФ уходил в 504, до него не проходил пинг, но проходила трассировка. Это по идее кто-то должен был с настройками пошаманить, или при подобном поведении базы это норма?

[Poirot]

Вроде починили. 

[Bhudh]

Что за база?

SQL-база форума, в которой хранятся посты, профили, иконки... Короче — всё!

[jvarg]

Мне тоже в одном месте сказали, что база. Типа может переполниться

Она может переполнится, только если вы неправильный тариф у хостера выбрали.

У меня на рабочем сайте лимит БД 2 гб, так и плата всего 135 руб/мес.

Можно заказать лимит 900 гб, но это уже будет стоить 8550 в месяц.

[RawonaM]

Форум действительно тормозит. Часто выдаёт ошибку 504. Ддос атаки?

Да кто его знает на самом деле. Уже действительно дороговато для ддоса получается. А все, кто может что-то на самом деле знать, публично молчат.

DDOS, других вариантов нет.

Уже действительно дороговато для ддоса получается.

Кадждый сознательный гражданин обязан продать квартиру, после чего бомжевать и DDOSить ЛФ до скончания дней.

Может ддосят каких-то серьёзных соседей, крутящихся на том же сервере?

Или просто какие-то технические работы на сервере.

Не может ни то, ни другое.

Оказывается, у эстонцев сейчас как раз период плановых работ на магистралях.

Если это связано с лагами ЛФ, то не только земля русская богата на ягодицеплечих технарей.........

Сомнительно, ведь сервер на самом деле отвечает, ибо это nginx с сервера, который показывает 504. Мой опыт мне подсказывает что это либо php либо база и скорее всего последнее.

Нет.

Все неправы. Только целенаправленный ДДОС ЛФ. Очень легко проверяется. Открываем главную страницу, смотрим сколько юзеров онлайн. Настоящих юзеров (включая гостей, поисковых ботов и т.п.) не бывает больше нескольких сотен. Если число посетителей за 1000, то это ДДОС. Историю ддосения можно посмотреть на странице статистики. Берем декабрь и январь:

Код Выделить Развернуть

2019-12-01 3 358 1 325
2019-12-02 5 431 0 316
2019-12-03 3 433 1 317
2019-12-04 5 389 0 294
2019-12-05 4 538 0 295
2019-12-06 6 483 1 256
2019-12-07 3 487 0 264
2019-12-08 8 371 0 283
2019-12-09 5 540 0 289
2019-12-10 5 518 1 316
2019-12-11 5 347 2 309
2019-12-12 7 439 1 325
2019-12-13 3 434 1 298
2019-12-14 2 446 3 279
2019-12-15 1 450 0 296
2019-12-16 5 392 4 328
2019-12-17 6 346 2 323
2019-12-18 3 440 3 307
2019-12-19 9 367 0 295
2019-12-20 5 522 1 290
2019-12-21 12 543 3 292
2019-12-22 4 626 0 317
2019-12-23 6 780 1 284
2019-12-24 7 538 1 284
2019-12-25 4 902 3 324
2019-12-26 8 782 1 293
2019-12-27 8 782 2 271
2019-12-28 4 482 2 243
2019-12-29 4 870 3 250
2019-12-30 8 958 1 262
2019-12-31 1 187 0 3693

2020-01-01 8 347 2 2977
2020-01-02 7 349 2 248
2020-01-03 11 597 1 244
2020-01-04 7 417 1 528
2020-01-05 5 523 2 267
2020-01-06 13 623 4 691
2020-01-07 6 574 2 1283
2020-01-08 7 566 4 2374
2020-01-09 8 624 3 1705
2020-01-10 3 416 4 1304
2020-01-11 5 306 1 2502
2020-01-12 5 439 2 2930
2020-01-13 4 575 4 2977
2020-01-14 4 372 0 4014
2020-01-15 9 555 0 2390
2020-01-16 3 479 2 2312
2020-01-17 9 432 1 2882
2020-01-18 3 389 0 305
2020-01-19 3 443 3 433
2020-01-20 3 436 0 2655
2020-01-21 7 425 1 2780
2020-01-22 5 315 2 2300
2020-01-23 4 434 1 3159
2020-01-24 5 225 1 3817
2020-01-25 5 232 3 2482
2020-01-26 3 294 1 1817
2020-01-27 2 362 1 1856
2020-01-28 1 291 2 1703
2020-01-29 5 363 1 1402
2020-01-30 2 239 1 285

Последний столбец это макс посетителей одновременно в этот день. Очевидно, что первый ДДОС в декабре был 31-го числа (бывал и до декабря) и это мы все хорошо помним. Потом попеременно в январе. Сегодня не было - макс посетителей 285.
С хостингом и нагрузкой все в порядке.
Кто и зачем это делает, лично я не знаю. Возможно кто-то из обиженных на администрацию ЛФ, возможно какой-то хакер, просто пытаясь положить сайт и украсть например базу данных.

[RawonaM]

Ну еще вторая мысль пришла, что может быть действительно количество посетителей выросло значительно? Но ведь в таком случае невозможно объяснить, почему это началось резко в 31-го декабря. В этот день посещение наоборот - минимальное (ведь все клюют носом в оливье в этот день). В общем, ДДОС остается.

[Awwal12]

Возможно кто-то из обиженных на администрацию ЛФ, возможно какой-то хакер, просто пытаясь положить сайт и украсть например базу данных.

А возможно и то, и другое разом. Сочетая, так сказать, приятное с полезным.

Ну еще вторая мысль пришла, что может быть действительно количество посетителей выросло значительно?

Причем в строго определенные дни с дискретной зависимостью? Нет, это невероятно.

[RawonaM]

Включил некоторое ограничение на запросы в секунду. Посмотрим как это поможет и будут ли побочные эффекты в работе.

[Lodur]

Вычислить бы IP, с которых идёт DDoS атака, да в бан-лист их... Не знаю, можно ли самостоятельно, но хостинг-провайдер точно может. Должон мочь.

[RawonaM]

Вычислить бы IP, с которых идёт DDoS атака, да в бан-лист их... Не знаю, можно ли самостоятельно, но хостинг-провайдер точно может. Должон мочь.

На глаз там достаточно много широких диапазонов и они меняются. Хотя конечно можно попросить провайдера.
Посмотрим поможет ли защита, если появятся проблемы в работе, то выключу.

[Awwal12]

На глаз там достаточно много широких диапазонов и они меняются.

Мне кажется, против ботнета со значительной долей динамических ip бан по диапазонам выглядит бесперспективно. Ip у инфицированной машины - величина практически случайная, так можно перекрыть доступ большому количеству потенциальных и фактических форумчан.

[Awwal12]

P.S.: Вылетают 503-и ошибки спорадически. Причем текст отправляется, а вот результирующая страница не грузится.

[Mass]

RawonaM, спасибо за ответ.

Будем надеяться, что этот балаган прекратится.

[Mass]

P.S.: Вылетают 503-и ошибки спорадически. Причем текст отправляется, а вот результирующая страница не грузится.

Это, если я не ошибаюсь, как раз и работает вот это:

Включил некоторое ограничение на запросы в секунду. Посмотрим как это поможет и будут ли побочные эффекты в работе.

[Red Khan]

Нет.

Все неправы. Только целенаправленный ДДОС ЛФ.

Спасибо за информацию, интересно, прежде с DDOS не сталкивался. Получается атака валит php и/или базу, но не может завалить nginx. Недаром его так нахваливают.

[Awwal12]

P.S.: Вылетают 503-и ошибки спорадически. Причем текст отправляется, а вот результирующая страница не грузится.

Это, если я не ошибаюсь, как раз и работает вот это:

Включил некоторое ограничение на запросы в секунду. Посмотрим как это поможет и будут ли побочные эффекты в работе.

Дык.

[Easyskanker]

Форум действительно тормозит. Часто выдаёт ошибку 504. Ддос атаки?

Да кто его знает на самом деле. Уже действительно дороговато для ддоса получается. А все, кто может что-то на самом деле знать, публично молчат.

DDOS, других вариантов нет.

Уже действительно дороговато для ддоса получается.

Кадждый сознательный гражданин обязан продать квартиру, после чего бомжевать и DDOSить ЛФ до скончания дней.

Может ддосят каких-то серьёзных соседей, крутящихся на том же сервере?

Или просто какие-то технические работы на сервере.

Не может ни то, ни другое.

Оказывается, у эстонцев сейчас как раз период плановых работ на магистралях.

Если это связано с лагами ЛФ, то не только земля русская богата на ягодицеплечих технарей.........

Сомнительно, ведь сервер на самом деле отвечает, ибо это nginx с сервера, который показывает 504. Мой опыт мне подсказывает что это либо php либо база и скорее всего последнее.

Нет.

Все неправы. Только целенаправленный ДДОС ЛФ.

ДДОС уже приелся, мы пытались варианты поинтереснее придумать

[Валер]

Сейчас стало появляться

503 Service Temporarily Unavailable

Кажется при отправке сообщения.

[Awwal12]

Или редактировании. Но данные отправляются.

[Валентин Н]

Видать кто-то взял кредит по поддельным документам...

[Mona]

Сейчас при публикации выдает:
503 Service Temporarily Unavailable
Но публикует. Видно после перезагрузки той-же страницы.

[RawonaM]

Нет.

Все неправы. Только целенаправленный ДДОС ЛФ.

Спасибо за информацию, интересно, прежде с DDOS не сталкивался. Получается атака валит php и/или базу, но не может завалить nginx. Недаром его так нахваливают.

Не думаю, что это чем-то удивительно, его задача маленькая, а bottleneck конечно база данных. Правда я точно не знаю от чего ошибка 503-504, ошибка подключения к б/д вроде другая.
Надо логи посмотреть.