styleswitcher.js

[paavo55]

Lainaus palveluntarjoajan sähköpostista
Esimerkiksi osoitteesta 88.112.xx.xx on kellonaikaan 20:42:00 (samalla sekunnilla) tullut yhteensä 50 pyyntöä. Ensin on haettu /styles/prosilver/template/styleswitcher.js ja tämän jälkeen seuraa ihan käsittämätön määrä pyyntöjä joko "/styles/prosilver/theme/" tai "/styles/prosilver/imageset/" -hakemistoissa oleviin kuvatiedostoihin.
Parhaimmillaan oli kys. ip:stä auki yli 500 http-yhteyttä palvelimelle.

Mistä tämä voi johtu?
Ainoa tällä hetkellä käytössä oleva tyyli on prosilver.

[Lurttinen]

DDoS?

Mitä siellä siis on tapahtunut?

[paavo55]

Tulee useita kertoja päivässä service is temporarily unavailable.

Niin ja loppu postista

Joistain muista osoitteista tulleilla tuo oli toiminut ihan erilailla. Eli
ensin oli käyty styleswitcherillä ja sen jälkeen haettu vain pari css-tiedostoa ja muutaman kuvat.

DDoS
Mikä avuksi?

[Lurttinen]

En tiedä, mutta jos yksi IP-osoite häriköi ja ottaa noinkin kovaa yhteyttä siitä pitäisi olla jo palveluntarjoajankin kiinnostunut.
Jos siinä mailissa on se IP-osoite kokonaisuudessaan voisit katsoa WHOIS tiedoista mistä se tulee ja lähettää heidän abuseen viestiä kellonaikojen ja osoitteiden kera.
Toisaalta sun palveluntarjoajan pitäis pystyä suodattamaan ja blokkaamaan osoitteita, jos meinaavat käydä röyhkeiksi.

[Karjala]

Ip Tuonne kenttään, niin voit saada vihiä...

[paavo55]

Eli foorumin asetuksissa ei kuitenkaan pitäisi olla mitään hämminkiä.

[Lurttinen]

En usko. Kyllä tuo vaikuttaa enemmän kiusanteolta, jos ruvetaan yksittäin hakemaan esimerkiksi kuvien hakemistosta kuvia tiuhaan tahtiin.
Voihan se olla, että jollain on joku "accelerator" selaimessaan, joka lataa taustalla koko sivuston nopeampaa selailua varten. Tiedä sitten, mutta oikea paikka sellaisille on porttikieltolista, että pyyntö ei pääse palvelimen palomuuria pidemmälle.

palveluntarjoajalla pitäisi olla työkalut tuohon suodatukseen.

EDIT: noita kuviahan tarvitaan normaaliin käyttöön ja varmasti osa logista on myös noita normaaleja hakuja.
Täytyy vain tunnistaa ne, jotka haukkaavat palvelimen resursseja liikaa ja potkasta pellolle.

[paavo55]

Kiitos avusta, jatketaan palveluntarjoajan kanssa.

[Lurttinen]

Sama phpBB3 meilläkin on täällä proSilver-tyylillä. Ilman ongelmia.

[mrl586]

Ip-numeroita voi blokata myös .htaccess -tiedostolla. Ohjeita tähän.

[paavo55]

Voiko Lurttiselle lähettää logista pienen pätkän (Minuutin ajalta) YV:nä. Jos voisit katsoa onko siinä mitään epänormaalia.

[Lurttinen]

Mää en ole mikään ekspertti logien kanssa, mutta laita tulemaan ja katotaan olisko siellä mitään mielenkiintoista.
Huomisella tosin olen seuraavan kerran vapaana koneen äärellä ja vasta silloin pääsen kunnolla katsomaan.

[Lurttinen]

Onko tuo ongelma vain yhden käyttäjän kanssa? Vai ootteku tunnistaneet useampia käyttäjiä, jotka tekevät tuota samaa?
Voisi hyvinkin olla juuri tuo "accelerator" selaimessa, joka hyökkii foorumille ja latailee kaikkea.

[paavo55]

Useampi käyttäjä tuota tuntuisi tekevän.
Tarkkaillaan tilannetta