Помощь ddos?

Тема в разделе "PrestaShop", создана пользователем dsdscdscde, 21 апр 2019.

Информация :
Приветствую гость, обрати внимание! Темы которые закреплены в разделах, в скором времени будут откреплены. Правила раздела PrestaShop

(Не актуальные темы) Каталоги:Модули PrestaShop 1.7Модули PrestaShop 1.5 - 1.6Шаблоны PrestaShop 1.7Шаблоны PrestaShop 1.5 - 1.6
(Не актуальные темы) Поиск / Запросы:Модули PrestaShop 1.7Модули PrestaShop 1.5 - 1.6Шаблоны PrestaShop 1.7Шаблоны PrestaShop 1.5 - 1.6
Полезная информация:Поддержка и помощь c PrestaShopУбираем ПрестаТраст, стучалки и прочую рекламуСовместные покупки модулей и шаблоновПеревод Prestashop и модулей
Модераторы: trace
  1. dsdscdscde

    dsdscdscde RD Нарушитель

    Заблокирован
    Регистр.:
    7 окт 2016
    Сообщения:
    270
    Симпатии:
    240
    в последнюю неделю заметил как сайт падает 5-10 раз в день (может чаще), на 1-2 минуты.
    Писал в поддержку хостинга, ничего не заметили.
    У меня подключен zopim чат, там онлайн можно смотреть за посетителя и видеть их ip.
    Заметил что как только сайт начинает падать идет посещение ботов (yandex llc).
    ip проверял по поиску, на некоторые из них уже есть жалобы.
    например:
    5.255.250.89
    93.158.161.37
    37.9.87.158
    37.9.87.224
    У меня паранойя или кто то реально что-то делает?

    Была мысль что это изза модуля knowband (качество модуля очень низкое), но при включенном debug никаких ошибок.
     
    _sashok нравится это.
  2. _sashok

    _sashok PrestaShop Expert

    Регистр.:
    15 июл 2011
    Сообщения:
    2.062
    Симпатии:
    3.417
    поисковые пауки последние 1-2 года стали наглыми и быстрыми :)
    причём не только гугла-яндекса
    создают большую но достаточно бесполезную нагрузку

    запустите сканирование своего сайта, например СеоФрогом с дефолтными настройками
    и смотрите, как сейчас вебсервер ведёт

    если в итоге "ляжет", то дело в мощности хостинга - нужно его повышать


    левые посещения я отфутболиваю с помощью внесения в начало файла .htaccess такой конструкции:

     
    evgenij.sobolev, Belena27089, InMix и ещё 1-му нравится это.
  3. dsdscdscde

    dsdscdscde RD Нарушитель

    Заблокирован
    Регистр.:
    7 окт 2016
    Сообщения:
    270
    Симпатии:
    240
    спасибо за список ботов, обязательно добавлю в блок, вопрос, может ли реально падать сайт из-за модуля, и при этом не показывать никаких ошибок (тогда странная связь с ip блочными от яндекса)? модуль о котором писал это маркетплейс. сайт постоянно сканирую через разные сервисы, все нормально. у меня vps 6гб оперативной, 5тб пропускной, и неограниченное кол-во cpu ( как говорит хостер, cpu расширяется автоматически при необходимости). по снепшотам (snapshots) смотрел, реально нагрузки на vps даже половины нет.
    ошибку 500 или другие он не показывает, он просто начинает бесконечно загружаться.
     
    Последнее редактирование: 21 апр 2019
  4. _sashok

    _sashok PrestaShop Expert

    Регистр.:
    15 июл 2011
    Сообщения:
    2.062
    Симпатии:
    3.417
    да, скрипты сторонних модулей могут приводить к зависанию, особенно если старые и с ошибками написанные

    мне нравится такая для Хрома утилитка:
    https://chrome.google.com/webstore/detail/javascript-errors-notifie/jafmfknfnkoekkdocjiaipcnmkklaajd
    чтобы по-быстрому заметить какие-либо ошибки, а потом уже копать глубже


    + есть зависимость от маршрута трассировки от юзера до вебсервера
    например
    в Украине: сервисы Яндекса заблокированы на уровне провайдеров, поэтому у кого стоит Яндекс.Метрика - у многих браузер "подвисает"
    в Рашке: там РосПозорНадзор постоянно свои мутки с перехватом и сниффингом потоков что-то мутит
     
    evgenij.sobolev и dsdscdscde нравится это.
  5. dsdscdscde

    dsdscdscde RD Нарушитель

    Заблокирован
    Регистр.:
    7 окт 2016
    Сообщения:
    270
    Симпатии:
    240
    Да, посещали такие мысли что закон тестируют) жду 1 ноября, сайт у американского хостера.
    спасибо за интересные сервисы и подсказки, буду смотреть.
     
    _sashok нравится это.
  6. dsdscdscde

    dsdscdscde RD Нарушитель

    Заблокирован
    Регистр.:
    7 окт 2016
    Сообщения:
    270
    Симпатии:
    240
    все таки дело не в cron, отключал все модули крупные, убирал cron задания, все равно сайт уже чаще начал зависать на 1-3 минуты, в час по паре раз.
     
  7. scspe

    scspe

    Регистр.:
    1 фев 2015
    Сообщения:
    294
    Симпатии:
    234
    Соседи по серверу есть?
     
    dsdscdscde нравится это.
  8. dsdscdscde

    dsdscdscde RD Нарушитель

    Заблокирован
    Регистр.:
    7 окт 2016
    Сообщения:
    270
    Симпатии:
    240
    не знаю на vps они могут быть?
     
  9. scspe

    scspe

    Регистр.:
    1 фев 2015
    Сообщения:
    294
    Симпатии:
    234
    А есть графики загрузки в течение дня сети, цп и памяти?
     
    dsdscdscde нравится это.
  10. dsdscdscde

    dsdscdscde RD Нарушитель

    Заблокирован
    Регистр.:
    7 окт 2016
    Сообщения:
    270
    Симпатии:
    240
    есть но там вроде бы все нормально
    https://prnt.sc/nfwbmr