Атакуват със страшна сила xmlrpc.php - хиляди заявки от различни ип-та.
HostGator-a ми суспенднаха акауна 3 пъти в рамките на 5 дена заради 100 cpu (при което всички сайтове са долу). Помолих няколко пъти съпорта са помощ но така или иначе не ми помогнаха много.
Преместих домейна на HawkHost - и там веднага вдигна 100% CPU. не ми пратиха дори мейл за предупреждение, нищо. Не ми суспехднаха акаунта. Сайтовете работят макар и леко по бавно, запари 100% cpu.
Помолих и техният съпорт за помощ - казаха ми да се обърна към девелопера... нищо.
Тогава аз погледнат last visitors и забелязах атаката.
Изтриването на файла не помага при wp защото така се пуска CMS за да понаже 404 страницата и това товари много ресурс.
Сложих плъгин който да банва - не става понеже атаките са много от различни ип-та и така или иначе той блокира един а други се появяват и пак голямо натоварване.
Блокирах файла през .htaccess и проблема се реши.
НО!
Ако стакуват друг файл, без значение името (случаен може да е) това пак ще качи 100% - Трява да се намери начин да се блокират заявки към несъществуващи файлове.
Иначе се радвам че стана така и се махнах от HG - все пак не е моя вината че някой атакува мой домейн. Съпоррта не ми помогна реално, а ми суспенднаха акаунта няколко пъти. HawkHost явно не им дреме че ти товариш 100 това което са ти дали.
Ето какво отговориха от 2 други хоста:
Geek Storage
I would like to try your hosting but could you please ask a few
questions first?
1. What's the CPU and RAM Usage Limit per account? and what's the
running duration?
Shared hosting accounts cannot use more than a combined 8% of CPU/RAM usage over a 24-hour period.
2. What's the MySQL connection limit and duration?
The MySQL connection limit is 20.
3. What's the PHP Memory Limit and PHP Max Script Execute Time?
The PHP memory limit can be adjusted by you through a .htaccess modificaiton.
4. How often do you perform offsite backups? Daily/weekly? and is there
any cost to retrieve backups from your side?
There is no cost to retrieve any backups and we offer daily offsite backups.
DowntownHost
1- CPU limit is 35% of one Core and 1 GB of RAM
2- Mysql connection limits are 30 connections and the time limit are 180 seconds
3- By default are 64 MB, but you can go up to 256 MB, execution time are 180 seconds too
4- We do backups every day on a remote server, we keep those backups for 10 days before rotate them.
Интересно какво правят при 100% натоварване
Евалата им ако ги пише остава да напишат и какви точно минути ги смятат на Правец 16 или на Ксеон
Всеки сайт е индивидуален. Прези седмица си чуках главата с WP, който уж имаше само 200 публикации. Да, наистина бяха 200 но имаше и 8000 ревиизии. Съответно от 700 CPU минути с оптимизация на базата данни, сайта започна да разходва 40-50 CPU минути макс. А ако сайта ти не беше за игри, а имаше 6к статии? И на тези статии вадиш при всяко отваряне related posts примерно? Колко заявки към базата данни мислиш, че прави WP в този момент?
Историята познава и други случаи - 5 посещения над 1000 CPU минути. Клиента си сетнал max_execution_time на unlimited. socket time out също узключен, защото решил че му пречи. Скрипта му прави API calls към външна услуга, която не работи но и не връща грешка. Едно отваряне на сайта държи активен php процес, докато брадясаш - 1 час, 2 часа, 3 часа ...
Ок престави си, че с айта не беше за игри (цъкалки), а имаше 9000 URL-та със статитии. Всяка статия си има ревизии в базата. Всички ревизии си имат meta tags и разни relations по-между си. Идват 3 бота и решават, че искат да изкопират цялото съдържание.
Просто не знам, значи преди е можело да не се вкарва, за същите пари а сега се вкарва, както и още допълнителни лимити и неща. Знам, че всеки иска да печели, но не знам дали това е начина.
Отговора е много прост. Представи си, че преди не са имали технологичната възможност да го правят.
Някой знае ли читав мониторин на хостинг? Да ми мери скорост на зареждане от няколко различни ip-a в различни точки на Щатите и Канада ?
Не знам до колко си наясно с езиците за програмиране, ама няма кой-знае каква разлика от преди 4 години, а надали тогава не са имали кадърни програмисти които да го направят. Още повече, че тогава на впс, се отчиташе и mysql само на споделения не се отчиташе.
Не знам до колко си наясно с езиците за програмиране, ама няма кой-знае каква разлика от преди 4 години, а надали тогава не са имали кадърни програмисти които да го направят. Още повече, че тогава на впс, се отчиташе и mysql само на споделения не се отчиташе.
@coolice, виждам, че под моя цитат има скриншот от StableHost. Моля те да го махнеш или да го замениш с друг или да заличиш името на StableHost, защото така изглежда, че им правиш реклама, която те не знам дали заслужават.
Ползвах ги 2 години, но ще си прекратя акаунта там. Ползвам споделен хостинг. Ако ентерпраиз клас хостинга им е добър, моля да бъда извинен!!! Ще си променя мнението и ще си ъпгрейдна акауната! Ползвал ли ги е някой???
Ползвал съм няколко хостинг доставчика и забелязвам че големите се дънят повече от малките... Малките са добре докато пораснат (или фалират, или ги купят)
Някой знае ли читав мониторин на хостинг? Да ми мери скорост на зареждане от няколко различни ip-a в различни точки на Щатите и Канада ?
защо не си доволен от тях така
Имах сайт на техен споделен хостинг. Когато ми сетъпнаха акаунта бях изумен от скоростта - page load time < 1 секунда!!! Ня бах попадал на подобно нещо! Препоръчах хостинга на доста хора, това беше най-доброто на което бях попадал някога, и при това на супер цена.
Известно време по-късно, не помня точно колко мина, забелязах че сайта ми се зарежда зверски бавно, повече от 8 секунди! Това ме шокира, чудех се какво ли съм сгафил1?!? След дълбок анализ предположих че промлема не е примен, и поисках помощ от съпорта. Те, както се и очакваше нищо не ми помогната, разменихме си няколко общи приказки при което аз ги помолих да преместят акаунат ми на друг сървър, за да разберем и аз и те дали проблема е при мен.... На новият сървър времето падна то 1 секунда, без аз нищо да барам, те си преместиха акаунта 1:1.... И така няколко месеца добато пак ударих 7-8 секунди един ден... Отново поговрих празни приказки с съпорта, и отново нищо и отново местене, и бинго - пак 1-2 секунди! Е, за мен нещата са ясни, повече не мога да хоствам сай при тях на споделен хостинг. Не зам как стоят нещата при ентерпрайза.
искай им код за по голяма отстъпка 20-30% и ще подновиш
Това май е най-доброто предложение за сега. Смятам само отстъпката която да поискам да е 200-300%. Другия проблем е, че ИЦН ще се радват да не съм им клиент, тъй като съм един от малкото които споделят недостатъците им. А всички които ги хвалят са платени, или акаунтите са създадени от тях.
Относно процесорните минути. Как ще ми докажете че ИЦН не пуска ботове на сайтовете на собствените си клиенти за да им харчи процесорното време и да ги кара да си ъпгрейдват плана?