 |
Форум вебмастеров на AlfaSpace.NET / Служба спасения 911 / Список временно закрытых сайтов, которые грузят сервер |
| << . 1 . 2 . 3 . 4 . 5 . 6 . >> |
| Автор | Сообщение |
| admin powered by admin  7211 |
# Дата: 12 Дек 2007 17:08 http://glg.alfaspace.net форум. спам |
| admin powered by admin 7211 |
# Дата: 12 Дек 2007 17:28 заспамлены. ymat.alfaspace.net - удалён glg.alfaspace.net - сменен паролоь к базе dmz.alfaspace.net - сменен паролоь к базе kotyara.alfaspace.net - сменен паролоь к базе nordcastle.alfaspace.net - удалён ultra.alfaspace.net - сменен паролоь к базе oblivion.alfaspace.net - сменен паролоь к базе wayshm.alfaspace.net - сменен паролоь к базе asgard.alfaspace.net - сменен паролоь к базе rozetka.alfaspace.net - сменен паролоь к базе |
| help Техпомощь  1255 |
# Дата: 29 Фев 2008 11:03 Закрыт доступ к malyarusha.alfaspace.net/inter.php - сильно заспамлена борда |
| admin powered by admin 7211 |
# Дата: 13 Мар 2008 13:07 wwint.alfamoon.com пофиксить дырки на движке, залили спамилку на акк |
| admin powered by admin 7211 |
# Дата: 13 Мар 2008 13:30 ° Поправил: admin на муне: jeepers BRAIN g685 sys line2005 lkoh900 distrikt проверяемся на шеллы, залили спамилку |
| alrufo Участник  39 |
# Дата: 13 Мар 2008 21:55 » admin wwint.alfamoon.com пофиксить дырки на движке, залили спамилку на аккadmin, есть некоторые соображения... Как можно с Вами связаться? |
| admin powered by admin 7211 |
# Дата: 13 Мар 2008 23:32 » alrufo
admin, есть некоторые соображения... Как можно с Вами связаться? alfaspacenet@gmail.com |
| help Техпомощь 1255 |
# Дата: 28 Мар 2008 12:55 За создаваемую нагрузку на сервер alfaspace.net заблокировано следующее: malyarusha.alfaspace.net целиком гостевая magicland.alfaspace.net |
| help Техпомощь 1255 |
# Дата: 14 Май 2008 18:17 Заблокирован rufus.alfaspace.net за создаваемую нагрузку на сервер |
| help Техпомощь 1255 |
# Дата: 17 Июн 2008 14:55 Заблокирован fcmarsa.alfaspace.net за создаваемую нагрузку на сервер |
| Константин TorrentMaster NaN |
# Дата: 16 Дек 2008 12:27 ° Поправил: Константин Закрыты гостевые на klissan.alfamoon.com: заспамлено + сломано + нагрузка iran.alfamoon.com: заспамлено rezpvsk-6a.alfamoon.com: заспамлено vip.alfamoon.com: заспамлено Закрыты форумы на black.alfamoon.com: заспамлено + нагрузка aftor.alfamoon.com: заспамлено + нагрузка alanta.alfamoon.com: заспамлено + нагрузка stalkers.alfamoon.com: заспамлено + нагрузка warnet3.alfamoon.com: заспамлено + нагрузка wiador.alfamoon.com: заспамлено + нагрузка dieclan.alfamoon.com: заспамлено + нагрузка ist.alfamoon.com: заспамлено + нагрузка showbiz.alfamoon.com: заспамлено + нагрузка straupe.alfamoon.com: заспамлено + нагрузка hip-hop.alfamoon.com: заспамлено + нагрузка klan-kotl.alfamoon.com: заспамлено + нагрузка artel.alfamoon.com: заспамлено + нагрузка corsar.alfamoon.com: заспамлено + нагрузка fighter.alfamoon.com: заспамлено + нагрузка Заблокированы целиком: glissando.alfamoon.com: заспамлен форум + взломан сайт и посетителям подгружается троян |
| digs Участник  371 |
# Дата: 16 Дек 2008 13:23 Константин А предыдущие четыре дня были следствием этих нагрузок? Когда сайт нагружает сервер, он нагружает его целиком, или сайту выдается какое-то кол-во временных ресурсов? Т.е. по идее нагрузка не должна полностью блокировать сервер. Или это не так? |
| Константин TorrentMaster NaN |
# Дата: 16 Дек 2008 14:08 ° Поправил: Константин digs Предыдущие 4 дня более медленной, чем обычно работы, сервера alfamoon.com были следствием разгула спам-ботов на указанных форумах/сайтах/гостевых В момент блокировки, спам-боты продолжали создавать там сообщения. В основном размещая рекламу фармы и порно. Когда спам-боты начинают активно постить в гостевые/на форуме, используемые для этого скрипты отправки сообщения отъедают приличное количество ресурсов сервера и теоретически могут заставить его практически полностью повиснуть, если съедят всю память/процессорное время. К счастью на муне памяти больше, чем на спейсе и процессор двухядерный + ежеминутно отрабатывает написанный мной для таких случаев скрипт, который оценивает нагрузку, создаваемую пользователями и убивает слишком тяжелые процессы. Либо (в случае dos/ddos на статику) прибивает расплодившиеся процессы апача. Данный скрипт ведет логи примерно в таком формате: ----------------- ----------------- Timestamp(GMT+03): 1229458142 | Time(GMT+03): 16.12.2008::12:09 loadavg: 9.27 | processes: 290 | apache: 129 top CPU load users: dieclan=43 [X] fakes=34 [X] stalkers=10 [o] apache=8 [o] ist=4 [o] duikt=4 [o] disturbed=4 [o] davinci=2 [o] executed command: killall -u dieclan; killall -u fakes; list of killed tasks: dieclan: ; php <defunct> fakes: ; php <defunct>; php <defunct>; php; php и эти логи я периодически анализирую, когда loadavg сервера становится выше, чем обычно В этом случае я сам смотрю сайты, засветившиеся в логах и проверяются на наличие вирусов/спама в гостевых или форумах, скриптов массовой рассылки почты наподобии dm.cgi (direct mailer), скрытых ифреймов, позволяющих пользователю подгрузить вирус/троян... Если подобный контент обнаруживается, то блокируется та часть сайта, где он содержался (если заспамлена гостевая, будет отключена только гостевая) P.S. Возвращаясь к нагрузке - на муне находится shared хостинг, а не VPS хостинг, соответственно он может обслуживать больше сайтов, но при этом каждый конкретный сайт вполне мог бы съесть все ресурсы, если бы не были предприняты указанные выше меры. На спейсе я такие меры не предпринимал, ибо не имею туда доступа, соответственно он (включая данный форум) периодически зависает из-за исчерпания ресурсов во время повышенной активности спам-ботов... |
| admin powered by admin 7211 |
# Дата: 16 Дек 2008 14:16 Константин  спасибо |
| digs Участник 371 |
# Дата: 16 Дек 2008 14:18 Константин Спасибо, за то что так подробно |
| Константин TorrentMaster NaN |
# Дата: 8 Янв 2009 23:31 ° Поправил: Константин http://duikt.alfamoon.com/ временно заблокирован в связи со взломом. До настоящего момента с его главной страницы пользователи перенаправлялись на _ttp://hugetopnonfat.cn/in.cgi?id1000 _ttp://EducationBigTop.cn/in.cgi?id1000 где им после серии редиректов подгружались форм и тан грабберы, трояны и др. вредоносный софт... upd: временно заблокирован раздел каталог на aist.alfamoon.com (ибо заспамлен). К владельцу сайта просьба произвести чистку каталога от спама... |
| help Техпомощь 1255 |
# Дата: 14 Янв 2009 19:17 За большую нагрузку на сервер заблокирован tvq123.alfaspace.net |
| help Техпомощь 1255 |
# Дата: 20 Янв 2009 17:25 За большую нагрузку на сервер заблокирован dyomshin.alfaspace.net |
| help Техпомощь 1255 |
# Дата: 26 Янв 2009 11:23 ° Поправил: help За чрезмерное потребление ресурсов сервера залочены: photo.alfaspace.net ProRail.alfaspace.net |
| admin powered by admin 7211 |
# Дата: 9 Фев 2009 15:59 убиты: ural-lednik.alfamoon.com http://safebrowsing.clients.google.com/safebrowsing/diagnostic?site=ural-lednik. alfamoon.com mobile.alfamoon.com/ http://safebrowsing.clients.google.com/safebrowsing/diagnostic?site=mobile.alfam oon.com/ |
| Константин TorrentMaster NaN |
# Дата: 4 Мар 2009 12:14 ° Поправил: Константин Заблокированы: jeepers.alfamoon.com saga.alfamoon.com hs-online.alfamoon.com Причина - на всех трех обнаружен работающий скрипт direct mailer (предназначен для массовой многопоточной рассылки спама) + много зашифрованных iframe'ов на tds/связки эксплоитов/etc |
| Константин TorrentMaster NaN |
# Дата: 2 Апр 2009 17:38 Временно заблокированы: intwork.alfamoon.com - весь в ифреймах, через которые посетителям подгружается вредоносное ПО tk.alfamoon.com - просто взломан, сделан дефейс, в разных местах сайта лежат веб-шеллы (с99). |
| admin powered by admin 7211 |
# Дата: 3 Апр 2009 16:58 » Константин intwork.alfamoon.com - весь в ифреймах, через которые посетителям подгружается вредоносное ПО
tk.alfamoon.com - просто взломан, сделан дефейс, в разных местах сайта лежат веб-шеллы (с99). такие сайты желательно сразу же удалять полностью |
| Константин TorrentMaster NaN |
# Дата: 6 Апр 2009 17:49 admin Ок. Но я предположил, что их авторы могут захотеть исправить ситуацию, ну или, как минимум, получить бекап своих данных 
Последующие будут удаляться. |
| admin powered by admin 7211 |
# Дата: 6 Апр 2009 19:08 » Константин Ок. Но я предположил, что их авторы могут захотеть исправить ситуацию, ну или, как минимум, получить бекап своих данных
Последующие будут удаляться. ок. авторы скорее всего зыбыли про эти сайты |
| help Техпомощь 1255 |
# Дата: 24 Июн 2009 17:42 hhack.alfaspace.net заблокирован за чрезмерную нагрузку на сервак |
| Константин TorrentMaster NaN |
# Дата: 8 Сен 2009 07:14 stalker-laim.alfamoon.com - заблокирован полностью за аномально высокую нагрузку на сервер. dsf-madi.alfamoon.com - заблокирован только форум (заспамлен, нагрузка), что впрочем эквивалетно полной блокировке, ибо у сайта на момент анализа причин нагрузки отсутствовал индексник и единственным работоспособным модулем был этот самый форум |
| admin powered by admin 7211 |
# Дата: 8 Сен 2009 13:37 Константин Welcome BAck! |
| Константин TorrentMaster NaN |
# Дата: 9 Сен 2009 07:04 admin Спасибо. Да я в принципе никуда и не исчезал - разве что на форуме не писал долго - повода не было  |
| help Техпомощь 1255 |
# Дата: 25 Сен 2009 08:21 Заблокирован shkola2.alfaspace.net за чрезмерную нагрузку на сервер. |
| << . 1 . 2 . 3 . 4 . 5 . 6 . >> |
![[Valid RSS]](valid-rss.png "Validate my RSS feed")