Это же DDOS?

Plutishe
На сайте с 06.03.2006
Offline
205
460

Пока обходил стороной, второй день уже долбят...

Есть ли какие способы побороть напасть?

CentOS ngnix+apache

(D)DoS Deflate - не помогает.

Спасибо.

jpg 80ada-clip-126kb.jpg
Хостинг за РУБЛИ (http://yousite.ru/h) | VPS/VDS на платформе: XEN c администрированием (http://yousite.ru/v) | Регистрация доменов (http://yousite.ru/d)
unreturned
На сайте с 20.03.2013
Offline
57
#1

Смотрите логи, в частности access.log веб-сервера nginx.

Plutishe
На сайте с 06.03.2006
Offline
205
#2

В логах апача множественный запрос к серверу GET, в основном на страницы поиска, которые создают нагрузку на базу данных. Запросы идут каждую секунду/две/пять. 😡

Оптимизайка
На сайте с 11.03.2012
Offline
396
#3
Plutishe:
В логах апача множественный запрос к серверу GET, в основном на страницы поиска, которые создают нагрузку на базу данных. Запросы идут каждую секунду/две/пять. 😡

Найдите общий признак у запросов и зафильтруйте на уровне nginx. Например, наверняка отсутствует referer у тех, кто долбится на страницу поиска.

Лучше даже не блокировать этих товарищей, а просто давать им какой-то статический результат (не нагружающий базу данных и сайт), а то тактику сменят ;)

⭐ BotGuard (https://botguard.net) ⭐ — защита вашего сайта от вредоносных ботов, воровства контента, клонирования, спама и хакерских атак!
Plutishe
На сайте с 06.03.2006
Offline
205
#4

Это тестируют чего или злодеи прямо, сайт то не коммерческий, обычный форум.

Andreyka
На сайте с 19.02.2005
Offline
822
#5

Может просто много посетителей ломанулось?

Не стоит плодить сущности без необходимости
Plutishe
На сайте с 06.03.2006
Offline
205
#6
Andreyka:
Может просто много посетителей ломанулось?

сегодня "отпустило". ip - китай, корея.

DT
На сайте с 28.11.2006
Offline
298
#7

Спам боты бегают в надежде запостить рекламный постик ;DDDD По предоставленной информации Вам конкретно никто ничего не скажет.

Дешевый CloudLinux хостинг (http://www.provisov.net) много площадок в России, Франции, Украине, Германии, Нидерландах, США, Канаде. SSL-сертификат (https://www.provisov.net/blog/2016/10/26/besplatnyj-ssl-sertifikat-dlya-vsex-vashix-sajtov/) бесплатный и предустановленный для всех доменов

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий