Превышение лимита процессорного времени

[white ТС]

Германский айпишник - это хётцнеровский дата-центр, где многие наши хостеры сервера арендуют. Вот тут можно и целевую аудиторию зобанить.

Мои клиенты - обыкновенные покупатели. Каким образом они могут относиться к арендаторам хостинга в Германии?

Такое бывает когда или дырявый форум/гостевая доска в которую начинают боты гадить, или кто-то подбирает пароль к админке. Скорее всего второе.

Форума на хостинге у меня нет, пароль из большого количества символов с разными регистрами и цифрами. Но если действительно пытались подобрать, то зачем? Насрать? Бессмысленно. Бэкап сейчас делается раз в сутки строго. Откат на одни сутки мне практически никак не повредит. Заказы все дублируются на электронку.

У, молодец, Гентуху осилил.

Вот эту фразу вообще не понял.

А что в  /var/log/apache2/access.log ?

Такого каталога у меня нет.

[Сенатор]

Вот эту фразу вообще не понял.

Типа респект, генту дистрибутив непростой

Такого каталога у меня нет.

А куда тогда апач откладывает свои логи?

[white ТС]

А куда тогда апач откладывает свои логи?

ХЗ.

[Сенатор]

мне бомбануло)

[Lobster]

Но если действительно пытались подобрать, то зачем? Насрать? Бессмысленно.

Скорее всего бот пытался тебе сайт сломать, чтобы залить шелл, а через него потом совать на страницы рекламу, партнерки и прочую ересь. У тбу движок типовой вроде.. Основная масса взломов делается именно для этого. В особо запущенных случаях заливают аж имитатор форума с стандартными постами "Помогите найти-скачать.. -На, держи. - По ссылке просят телефон, наверно там вирус. - Не, мы качали, всё чисто. Это сделано, чтобы ботов отсеять. - Спасибо, ребята, то что искал!" Лох ведется, вводит номер и получает подписки на офигенно дорогие платные сервисы или гору смс спама...
Проверь на всякий случай, не появилось ли в файловой системе сайта новых папок (хотя обычно их суют глубоко и маскируют под компоненты движка). И новых пользователей с правами одмина/суперодмина..

[Paramedic]

9-го тут хостер пока пальчиком погрозил.

Погрози ему в ответку. Спроси: а чой-та вы от DDoS мой сервер не защищаете? Что это вы так криво работаете, что недобросовестные бот-неты грузят ваш проц, а я крайний делаюсь?

[Кувалдыч]

Обычно нагрузка у меня выше 40 не бывает. А тут аж 126 (лимит 60):

DoS атаки бывает и хостеры заказывают... дабы с клиента бабло снять за израсходованный ресурс

[Paramedic]

DoS атаки бывает и хостеры заказывают... дабы с клиента бабло снять за израсходованный ресурс

А то и сподвигнуть к переходу на более толстый тариф. "Вот видите, видите, какой у вас ресурс ресурсоёмкий..."

[mike]

Вот категорически согласный с Парамедиком!!!
С какой стати пров перекладывает с больной головы на здоровую? С точки зрения владения сайтом имею пару вопросов: сервак виртуальный, так? система мониторинга нагрузки на него в реальном режиме времени есть, а интерфейс к ней? систему оповещения при подозрительной активности пров предоставил (смс, почта)? инструмент, по снижению этой паразитной нагрузки у прова есть, а инструкция к нему?

Скорее всего все ответы, кроме первого, будут "нет". Тогда какого патифона он тут пальцы веером распустил.
Варианты активности и мотивация их, с адресов, что в первом посте, могут быть совершенно разными. От заливки шелла с целью рассылки в последующим спама или создания бот-сетей, бутфорс, DDoS и... элементарная работа поискового паука. Да-да, бывали и такие случаи, в аккурат на нашем форуме, когда паук своими запросами просто положил канал к серваку и в топ угнал процы.

Нормальный пров беспокоится за своих клиентов и на такого рода активности обязан делать мониторинг и принимать меры к их снижению. Хотя бы потому, что полюбому имеет больше технических знаний для их диагностики и инструмента для противодействия. Вопрос, стало быть, в другом. Ему просто лень или имеет с этого прибыль, например на трафике.

[mike]

А то и сподвигнуть к переходу на более толстый тариф. "Вот видите, видите, какой у вас ресурс ресурсоёмкий..."

Положить навзничь можно любой канал. Проверено не раз. Вспомнить хотя бы недавний DDoS на ДНС-серваки ник.ру Они там еле отбились. Причём наверняка работала команда одминов, далеко не среднего пошиба.

[Кувалдыч]

Вопрос, стало быть, в другом. Ему просто лень или имеет с этого прибыль, например на трафике.

По вашей логике и вопросы экономии топлива надо на заправщиков и нефтянников переложить.
Они это по нефтянке и топливам профи, лучше нас блондинок в этом понимают

Покупая бензин... ой... у провайдера ресурсы, в том числе процессорное время, вы согласились оплачивать потребляемые вами ресурсы. Не зависимо от причин их потребления и дырявости вашего бензобака. И платить бабки за потребленный ресурс. Больше ресурса - больше бабок. Это бизнес.

[mike]

Не зависимо от причин их потребления и дырявости вашего бензобака. И платить бабки за потребленный ресурс.

Раз уж мы рассматриваем на примере заправщиков, то не на одной заправке тебе не нальют луца больше чем предварительно запросил. Даже говоря "мне до полного" и давая денег которых гораздо больше чем "до полного", отсыпят ровно на их фактическое кол-во, которое сейчас на руках  у кассира и пофик на дырявость бензобака.

вы согласились оплачивать потребляемые вами ресурсы

Так вот потребляемые ресурсы, а не лень прова в купе с дырявостью ЕГО ресурса. Разницу видим?

Больше ресурса - больше бабок. Это бизнес.

Удобная схема для развода на бабки. А раз так, то это нифига не бизнес, это обиралово.
Предоставляя услуги, пров обязан отвечать за их качество, Так? Естественно так. А по Вашему, за качество услуг отвечает сторона их принимающая.

Что и требовалось доказать - с больной головы на здоровую.

[Paramedic]

По вашей логике и вопросы экономии топлива надо на заправщиков и нефтянников переложить.

Сравнение не корректно. Здесь надо сравнивать либо с водоканалом, либо с тепловиками. Которые хотят утечки из своих труб переложить на конечного пользователя.

[Кувалдыч]

на примере заправщиков, то не на одной заправке тебе не нальют луца больше чем предварительно запросил.

Легко... тока с доплатой, как у провов.
Приедь с дырявым баком и попроси "До полного". Думашь за вылитый на асфальт бензин не попросят заплатить?

потребляемые ресурсы

Ты ж потребил? Потребил.

лень прова в купе с дырявостью ЕГО ресурса.

Не его, а твоего.
Пров выдает тебе недярявые память, процессор и канал.
С ними проблемы были? Проц зависал? Нет. Память не выделялась? Нет. Канал рвался? Нет.
Услуги оказаны полностью и качественно.

Ну а если в ТВОЕМ сервисе размещенном у прова проблемы с дырявостью... ну так то ТВОИ проблемы.

Удобная схема для развода на бабки.

К сожалению...
Пров обязался обеспечить тебя выч ресурсами. В результате непоняных действий (возможно противоправных) твой сервис (сайт) бтрабатывал большое число запросов. Но отработал их ИСПРАВНО. Т.е. пров оказал тебе услугу качественно, у тебя ничего не отвалилось.
К сожалению пров не может точно определять хороший это запрос или плохой. Ибо владельцу ресурса лучше знать об этом. Поэтому пров тут мало чем может помочь. О чем честно сообщает любая служба поддержки даже ДО заключения контракта.

пров обязан отвечать за их качество, Так?

Пров выделил тебе реурсы, на смотря на перегруз. Ничего не упало и не отвалилось. Услуга оказана качественно.

Что и требовалось доказать - с больной головы на здоровую.

Ты ничего не доказал. Нет ни одного довода, только домыслы.
По договору хостинга тебе обязаны предоставить процессорное время, память, мест на диске и канал связи.
Все это работало? Даже в условиях нерасчетной нагрузки? Работало.
Услуга оказана качественно и подлежит оплате согласно договору.

Вот если в договоре прописана защита от атак - тогда да... можно попробовать доказать что ресурсы были потрачены изза атак которые пров обязался отбить но не отбить. И посчитать ущерб.

Но распределенная ДДоС атака выглядит вполне пристойна и напоминает отдачу от проведения владельцем ресурса рекламной компании. Так что это трудноотловить или доказать. Да и я не знаю ни одного прова который в договоре у себя обещается отбиваться от ДДоС атак. Поэтому всегда и всем советую фиксированные безлимитные тарифы.

[Кувалдыч]

Которые хотят утечки из своих труб переложить на конечного пользователя.

Почему из своих труб? Из ваших...
У нихто канал не упал, сервак тоже. В ваш кран вода поступила в нужном в данный момент объеме.
А уж то что вы водой не воспользовались с пользой, а просто ее спустили по причине незакрытого крана - это ваши проблемы и расходы.