Высокая нагрузка запросами без Header Host. Как защититься?

Сообщение сайта

(Сообщение закроется через 3 секунды)

Здравствуйте, гость (

| Вход | Регистрация )

SEO форум MaulTalk.com > Веб-строительство > Хостинг и серверы

Высокая нагрузка запросами без Header Host. Как защититься?, "-" 400 0 "-" "-"

Опции

Lavr

Topic Starter

7.12.2011, 16:06; Ответить: Lavr

Сообщение #1

Частый гость

Группа: User
Сообщений: 83
Регистрация: 30.6.2010
Из: Украина
Поблагодарили: 12 раз
Репутация:

Всем привет.
Нужна ваша помощь ребята. В общем стал замечать серьёзные всплески и падения трафика в графе LI, а некоторые такой силы, что даже нагрузка до 50-70 поднимается, что приводит к падению VPS.
Продолжается такое действие по 3-10 минут за каждый заход. Таких заходов в сутках 4-8 раз.
Полез в логи и обнаружил вот такую бяку:
207.46.12.68 - - [06/Dec/2011:19:00:35 +0300] "-" 400 0 "-" "-"
207.46.12.68 - - [06/Dec/2011:19:00:35 +0300] "-" 400 0 "-" "-"
94.178.19.131 - - [07/Dec/2011:00:59:08 +0300] "-" 400 0 "-" "-"
94.178.19.131 - - [07/Dec/2011:00:59:08 +0300] "-" 400 0 "-" "-"
95.65.41.124 - - [07/Dec/2011:00:58:25 +0300] "-" 400 0 "-" "-"
95.65.41.124 - - [07/Dec/2011:00:58:25 +0300] "-" 400 0 "-" "-"

На полностью спланированную атаку не похоже, ведь какой смысл по пару минут нагрузку кидать, а потом на пару часов отпускать?

В Гугле нашёл только 2 варианта борьбы с подобным:
1)

server {
listen 80;
server_name _; #default
server_name _ "-";
server_name_in_redirect off;
return 444;
}

server {
listen *:80 default;
server_name _ “”; #default
return 444;
}

Ставил оба варианта, первый у меня при перезагрузке NGINX выдал ошибку: Restarting nginx: 2011/12/07 03:08:10 [warn] 16012#0: conflicting server name "_" on 0.0.0.0:80, ignored nginx.
А второй вариант вроде нормально стал, но не помогает в борьбе с проблемой. Может кто-то знает, как такие пустые запросы можно запретить или ещё что сделать? Очень прошу помочь.
С уважением, Роман.

Ответить с цитированием данного сообщения

WebGraf WebGraf 7.12.2011, 16:11; Сообщений: 996 Поблагодарили: 143 раза Репутация: 16 Просмотр профиля	7.12.2011, 16:11; Ответить: WebGraf Сообщение #2
Завсегдатай Группа: Active User Сообщений: 996 Регистрация: 13.1.2011 Поблагодарили: 143 раза Репутация: 16	Посмотрите на лимиты worker_connections и worker_rlimit_nofile, возможно нехватка. Уберите кипэлайв у апача. Правила в апитаблес есть какие то? Бороться нужно не с записями 400 "-" а с тем что из порождает. Параметры вдски укажите -------------------- EuroHoster - территория быстрых серверов. VPS SSD / High CPU VPS / Storage VPS / Windows VPS / VPN

Lavr Topic Starter LavrTopic Starter 7.12.2011, 16:41; Сообщений: 83 Поблагодарили: 12 раз Репутация: 8 Просмотр профиля	Topic Starter 7.12.2011, 16:41; Ответить: Lavr Сообщение #3
Частый гость Группа: User Сообщений: 83 Регистрация: 30.6.2010 Из: Украина Поблагодарили: 12 раз Репутация: 8	(WebGraf @ 7.12.2011, 15:11) Посмотрите на лимиты worker_connections и worker_rlimit_nofile, возможно нехватка. Уберите кипэлайв у апача. Настройки стоят стандартные, ну по крайней мере я ничего не менял (уменьшал) worker_connections 1024; (WebGraf @ 7.12.2011, 15:11) Правила в апитаблес есть какие то? Скорее всего нет. Я сам лично ничего не ставил, а хостер вряд ли занимался установкой правил. (WebGraf @ 7.12.2011, 15:11) Параметры вдски укажите 3200Mhz, 1500Mb memory, 50000Mb disk Debian 5.0 Панель ISP Lite (WebGraf @ 7.12.2011, 15:11) Бороться нужно не с записями 400 "-" а с тем что из порождает. Да я только за найти кто(что) мне гадит так, но пока не знаю как. Сообщение отредактировал Lavr - 7.12.2011, 16:44

fire002

7.12.2011, 17:02; Ответить: fire002

Сообщение #4

Участник

Группа: User
Сообщений: 224
Регистрация: 9.6.2011
Поблагодарили: 50 раз
Репутация:

Напишите в icq, сделаю, бесплатно)
Сегодня настроение хорошее)

Замечание модератора:
Эта тема была закрыта автоматически ввиду отсутствия активности в ней на протяжении 100+ дней.
Если Вы считаете ее актуальной и хотите оставить сообщение, то воспользуйтесь кнопкой

или обратитесь к любому из модераторов.

--------------------

*nix administrator. AntiDDos systems.
Я рекомендую FastVPS _{(fastfire_vps - скидка 15% на VPS, fastfire_dedic - скидка 8% на dedicated)}

« Предыдущая тема · Хостинг и серверы · Следующая тема »

2 чел. читают эту тему (гостей: 2, скрытых пользователей: 0)

Пользователей: 0

Похожие темы

Тема	Ответов	Автор	Просмотров	Последний ответ
Настройка яндекс директ рекламы БЕЗ РАСХОДОВ БЮДЖЕТА Количество продаж будет ОГРАНИЧЕННО!	22	ITstaf	4409	Вчера, 21:00 автор: 100ftd
Как вы отдыхаете от работы за компом	151	adw-kupon.ru	19828	Вчера, 13:52 автор: Vmir
Как вы бросили работу и перешли на заработок с сайтов?	20	uahomka	3452	Вчера, 11:54 автор: Skyworker
Как в пушсетках покупают по 100-200 тысяч кликов за день?	1	Boymaster	534	Вчера, 11:45 автор: Skyworker
Как вывести деньги в Украине с заблокированного Юмани ?	30	freeax	5018	20.4.2024, 16:49 автор: Liudmila

Режим отображения: Стандартный · Переключить на: Линейный · Переключить на: Древовидный

Подписка на тему · Сообщить другу · Версия для печати · Подписка на этот форум

Текстовая версия

Сейчас: 24.4.2024, 12:23

Дизайн