Перейти к содержанию
При смене вашего имени на новое, меняется и ваш логин для входа на сайт. Но вы так же можете входить на сайт под своей электронной почтой.

Рекомендуемые сообщения

C sql уже порешали. Просто сейчас поставили лимиты на кол-во соединений и на кол-во запросов в секунду. В случае превышения этих значений будет выпадать ошибка 503. Соответственно мне нужно понимать какой процент таких ошибок выпадает у живых людей. Ибо сейчас они сыпятся рекой, но внешне это вроде боты.

Ссылка на комментарий
Поделиться на другие сайты

Есть 503. Один раз вылезла единично и перестала вылезать, второй раз вылезла минут 5 назад и упорно не пропадала, пропала только сейчас.

Ссылка на комментарий
Поделиться на другие сайты

Будем считать что отсчет пошел с этой минуты) Пару минут назад это я чуть-чуть уронил хост)

 

Просто какое-то нездоровое кол-во "гостей" у нас на форуме постоянно. И ДДОСом назвать такое язык не поворачивается и нагрузку лишнюю создает. Большая часть конечно пауки поисковиков и зеркалирующие сервисы, хочу их ограничить немного.

Ссылка на комментарий
Поделиться на другие сайты

Пользователей онлайн: 65 (за последние 15 минут)

Это последствия нововведения?

Пользователей онлайн: 742 (за последние 15 минут)

 

10 сек спустя

 

Пользователей онлайн: 833 (за последние 15 минут)

Ссылка на комментарий
Поделиться на другие сайты

Да, по лимиту соединений сейчас отваливается примерно 2к соединений в минуту) Но они естессно пытаются снова. Т.е. хорошо что нагрузка упала засчет того, что отдается статическая ошибка 503, плохо что веб серверу все равно приходится обрабатывать эти соединения, хоть и гораздо меньшими силами.

Т.е. это предварительная мера снимающая около 80% нагрузки. Есть продолжение этой меры. Я могу парсить на автомате лог этих ошибок и например если "5 ошибок в течении 10 минут", то бан в файрволе на 30 минут, при повторном бане в течении 30 минут после разбана, бан на 1 час и так по нарастающей до перманента.

Но мне совсем не хочется дать пермабан по файрволу живому человеку по ошибке. Лучше пропустить несколько ботов.

Ссылка на комментарий
Поделиться на другие сайты

Я могу парсить на автомате лог этих ошибок и например если "5 ошибок в течении 10 минут", то бан в файрволе на 30 минут, при повторном бане в течении 30 минут после разбана, бан на 1 час и так по нарастающей до перманента. Но мне совсем не хочется дать пермабан по файрволу живому человеку по ошибке. Лучше пропустить несколько ботов.

Мисти, а нельзя это правило совместить с правилом "такой айпи отсутствует в базе постов от зарегистрированных юзеров"?

Ссылка на комментарий
Поделиться на другие сайты

для этого надо будет делать дополнительные запросы к mysql, как результат получим ещё большую нагрузку, только теперь на mysql сервера, а это тяжелее.

 

просто они палят эту тему и подстраиваются под твою защиту

Я поэтому и говорю, что как будто тестят и подстраиваются под возможные способы "защиты". Ибо полноценным ДДОСом это не назвать. И вполне очевидно, что такого кол-ва ботов недостаточно.

 

Включил снова, кол-во резко падает.

 

 

bandits filter.d # grep limiting /var/log/nginx/forum_error.log |wc -l

1686

это за минуту)

Изменено пользователем mistiman
Ссылка на комментарий
Поделиться на другие сайты

Было щас, после чего при обновке страницы браузер так и не смог распознать шрифт, пришлось тыкать на раздел форума, тогда все стало ок =) Ну.... это ИЕ =)

Ссылка на комментарий
Поделиться на другие сайты

для этого надо будет делать дополнительные запросы к mysql, как результат получим ещё большую нагрузку, только теперь на mysql сервера, а это тяжелее.

можно сделать текстовый список айпи адресов и обновлять его раз в сутки, скажем.

Ссылка на комментарий
Поделиться на другие сайты

Включил анализ логов и бан в файрволе особо упертым. Надеюсь не забанит случаной кого-нибудь) Я таки слабо представляю как человек сможет поймать 503 более 5-и раз за 10 минут.

Ссылка на комментарий
Поделиться на другие сайты

Гость
Эта тема закрыта для публикации ответов.
  • Последние посетители   0 пользователей онлайн

    • Ни одного зарегистрированного пользователя не просматривает данную страницу

Объявления

  • При смене вашего имени на новое, меняется и ваш логин для входа на сайт. Но вы так же можете входить на сайт под своей электронной почтой.
  • Сообщения

    • RiverTardis
    • cuperxs
    • BrokenParts
      Лордас, день 18-ый Месяц Второго Зерна      Темная ночь. Отблески костра играют причудливый спектакль на твоем лице. В этой глуши Чернолесья ты торчишь уже третий день, дожидаясь встречи с представителем Сообщества. Первые две ночи ты подавал условные знаки, но никто так и не пришел. Сегодня последний день. Если никто не явится - пусть катятся в Обливион со своими заданиями, есть дела и поважнее. Хотя что можеет быть важнее спасения мира? Ответ простой - кувшинчик горячего каве и пляжи Саммерсета! а не эти болота...      - Да, я тоже думаю что место тут не располагает к хорошему отдыху, - с другой стороны костра, из тени деревьев, к тебе выходит Мили-Ин и садиться у огня. - Не смотри на меня так, просто у тебя на лице все написано. мало кто считает эти места красивыми и привлекательными...      Ты помнишь этого аргонианина, именно он сообщил тебе что твой предыдущий куратор погиб. Должна быть замена, но раз Мили-Ин здесь, значит теперь он будет твоим куратором. Надолго ли?      - Четыре месяца. - глядя в огонь заговорил он, - четыре месяца назад началась вся эта история. Смерть сноходца в пещерах Гратвуда, появления алтарей по всему Тамриэлю, массовые смерти магов, ритуалы, сводящие людей с ума, прямые столкновения с Культом, даэдра. Знаешь, живое существо ко всему привыкает, рано или поздно. Наша война с Культом уже не вызывает дрожи в сердце. Уже не страшно, что наш мир может в любую секунду исчезнуть и мы ничего не успеем сделать. Мы уже привыкли. уже не страшно. Поэтому теперь, особенно когда Вермина дала о себе знать, мы можем перейти в наступление. Начать сражаться на их территории. Найди Разум-Дара. Глаз Королевы очень хочет тебя видеть. Они с Симгой, оказывается, давние знакомые, да и... хм, не важно. В общем, они придумали какой-то план, в котором тебе отведена самая важная роль. Не думаю что это тебя удивляет.      Аргонианин усмехнулся и пошевелил дрова в костре длинной палкой.      Ты смотришь на искры и думаешь о предстоящем деле. Найти Глаз Королевы. В общем-то, нетрудно, не так ли? Как два пальца об хиста. Особенно по сравнению с тем, что ты делал раньше... Задача: найдите Разум-Дара и поговорите с ним. Скриншот с диалоговым окном отправляйте мне в личные сообщения или в эту тему. Если скриншот отправляете сюда, убедитесь что на нем нет подсказок для остальных участников приключения. При встрече каджит передаст вам 50 000 в качестве награды. Или в качестве платы за то, что вы хотя бы выслушаете очередной безумный план, который родился в голове у этого хвостатого. Крайний срок, 28.05.2024 23:00 Мск. 
    • Lame
    • Lame
    • Mayron
    • Mayron
    • Mayron
    • Mayron
      Человек мигрируя из Африки, достиг Австралии за 30 000 лет. Это приблизительно 10 км на поколение. По всей видимости, это не любопытство толкало нас вперед, а желание отдалиться от родителей, но ровно настолько, чтобы иметь возможность подбросить им детей на выходные.
    • Mayron
      Ассортимент на 18-19 мая 2024 года: Предложение действительно до 15:00 (МСК) 20 мая 2024 года.
×
×
  • Создать...