Почему сайт падает от зажимание F5?

Question

[Justin Bieber]

Имеется сайт на DLE, раньше сидели на обычном хостинге, и заметили уязвимость.
Зажимаешь F5 на сек 15-20 и сайт просто падает на минут пять.

С недавних пор переехали на VPS, теперь сайт не виснет при бекапах БД, перестал виснуть и при F5, максимум теперь после зажатия просыпается через сек 10.

Давно ДДоСили так игровой сайт, наверное это карма? :D

Answer 1

[Eugene_Eesti]

Поставьте на сервер Mod_Evasive и будет Вам счастье вселенское.
Для Debian / Ubuntu

apt-get update && apt-get upgrade --show-upgraded

apt-get install libapache2-mod-evasive -y

После завершения установки, заходим в конфигурационный файл evasive.conf

mcedit /etc/apache2/mods-available/evasive.conf

содержимое файла. Необходимые строки нужно раскоментироовать!

#DOSHashTableSize 3097
#DOSPageCount 2
#DOSSiteCount 50
#DOSPageInterval 1
#DOSSiteInterval 1
#DOSBlockingPeriod 10
#DOSEmailNotify [e-mail]
#DOSSystemCommand "su - someuser -c '/sbin/... %s ...'"
#DOSLogDir "/var/log/mod_evasive"

Можно этот код еще добавить в Apache2

mcedit /etc/apache2/apache2.conf

В завершении создадим директорию логов

mkdir /var/log/mod_evasive

и перезагрузим Apache2

/etc/init.d/apache2 restart

-------------------

• DOSHashTableSize: Размер хэш таблицы, которая используется для хранения трэка активности на один IP. Увеличение этого числа обеспечит более быстрый поиск сайтов, которые клиент посетил в прошлом, но может повлиять на общую производительность, если оно слишком велико.
  
• DOSPageCount: Числоо идентичных запросов к определённому URI (например, к файлу, который обслуживает Apache), которые посетитель может сделать через интервал DOSPageInterval.
  
• DOSSiteCount: похоже на DOSPageCount, но относится к тому, как много общих запросов может быть сделано к сайту за интервал DOSPageCount.
  
• DOSBlockingPeriod: Если посетитель превысил лимиты, установленные DOSSPageCount или DOSSiteCount, он/она будут занесены в чёрный список на период времени DOSBlockingPeriod. Во время этого интервала, любой запрос, приходящий от него/неё, будет возвращён с ошибкой 403 Forbidden.
  

Так же можно на уровне Nginx прописать количество одновременных соединений.
Никакая CMS тут не причем, это криво настроенный сервер.
Луче всего Вам нанять админа который грамотно настроит сервер.

Вердикт.

- "Зачем лезть в болото если брода не знаешь!".

Вот как то так. навеяло :)
А этот ресур Вам будет в помощь https://gtmetrix.com/

Comments

[Justin Bieber]

sps

Answer 2

[Максим]

Кривой сайт, кривые руки, кривой VPS. Может все сразу.

По существу вопроса: проверить производительность сайта, найти узкие места. Оценить требования к железу. Проверить кэш. Перестать жать ф5.

Answer 3

[Владислав 21rpk]

Это называется http flood. Методов защиты полно в сети. Обычно ставится nginx и в нем прописываются ограничения количества запросов в период времени с одного IP.

Comments

[Justin Bieber]

по умолчанию это не настраивается?

[Владислав 21rpk]

Justin Bieber: ispmanager 5, вроде, позволяет в свойствах www-домена включить эту функцию. Обозвали они её "защитой от ддос". По остальным не скажу.
Если панели нет - то нет, никаких настроек такого плана из репозиториев нет.

Answer 4

[Сергей Зеленский]

сервак настроен не правильно/не оптимально, нужно искать в чем причина, что на vds (параметры), что за стек на бэкенд

Comments

[Justin Bieber]

как такое посмотреть? )

[Сергей Зеленский]

стек на бэкенд - web-сервер, субд, и прочий софт

Answer 5

[azsx]

Кэширование, наверное, совсем нет.

Comments

[Justin Bieber]

как включить

[Сергей Зеленский]

поехать,в дата-центр где расположен VPS и включить рубильник с надписью "кеширование"

[Алексей Уколов]

Сергей Зеленский: вообще-то уже давно продаются PCI-платы кеширования. Рубильники - это прошлый век и явный индикатор того, что хостинг морально устарел.

[Сергей Зеленский]

))

[Justin Bieber]

приехал в дата-центр, вижу рубильник с надписью cache, рядом стоит охранник, как отойдет в туалет, подбегу врублю, надеюсь поможет

[azsx]

Надо в админке DLE посмотреть, что кеш вообще есть. Затем проверить права каталогов, чтобы было право на запись, для кеша engine/cache/ и engine/cache/system (.htaccess право на запись не дайте случайно).

Answer 6

[Влад Одиес]

Хостинг или vds не причем. Это известный баг DLE. Решается добавлением кода в index
<?php
session_start(); // Начинаем сессию
$ts = time(); // Получаем текущее время
$s_time = (empty($_SESSION["time"]))? 0: $_SESSION["time"]; // Если пользователь обращается к скрипту впервые, то устанавливаем значение 0, иначе берём его из сессии
$_SESSION["time"] = $ts; // Обновляем значение сессии
if ($ts - $s_time > 2) { // Если с момента предыдущего обращения прошло больше 2 секунд
echo "Тут сложный скрипт"; // Выполняем скрипт
}
else echo "Хватит постоянно обновлять страницу!"; // Выводим сообщение об ошибке
?>

Comments

[Justin Bieber]

в какой версии пофиксили?

[Влад Одиес]

Последний раз проверял на 10 версии. Потом из за обилия багов и эксплоитов, перестал пользоваться DLE

[Justin Bieber]

odies: на другом хостинге с дле нету лагов таких, косяк где то в моем сайте

[Влад Одиес]

Justin Bieber:
Порядочные хостинг компании, пользуются либо файрволлом, либо правилами apache2 или nginx, ограничивающие множество запросов с IP в секунду. Обычный пользователь делает 1 - 2 запроса в секунду. При нажатии F5, идет бесконечное обновление страницы с большим количеством запросов к базе данных. Такие правила блокируют более 3-5 запросов в секунду с одного IP.

Если в самом движке нет ограничения и хостинг настроен на правильно, через F5 можно положить почти любой сайт. Так что не зацикливайтесь на сайте, ищите хороший хостинг или настройте свой хостинг на vds. Панель VestaCP вам в помощь.

[Влад Одиес]

odies: Если требуется помощь, дайте знать. Помогу, расскажу, объясню бесплатно.

[Justin Bieber]

odies: ну вот я переехал с обычного хостинга т.е внутри хостинга на vps, сайт уже не падает после Ф5, но после зажатия на 20 сек, в браузере открывается через сек 3-4, это норма?

[Justin Bieber]

вот сейчас просыпался сек 15 после нажатия ф5

[Justin Bieber]

odies: а вот пример https://www.nur.kz вообще не зависает хоть минуту держи

[Влад Одиес]

Повторюсь... Если сайт правильно настроить и протюнинговать, то зависать не будет даже на говно хостинге.

[Justin Bieber]

odies: где можно почитать про такой тюнинг?

[Justin Bieber]

фронт nginx бэкенд апач

[Justin Bieber]

весту ставить уже поздно, так как сервер с нуля надо снова

[Влад Одиес]

Justin Bieber: Вовсе нет.