FORUM PTT -  Strona Główna
FAQFAQ  SzukajSzukaj  UżytkownicyUżytkownicy  GrupyGrupy RejestracjaRejestracja  ZalogujZaloguj

Odpowiedz do tematu
Poprzedni temat :: Następny temat
Problem ze stroną
Autor Wiadomość
Tata Muminka
znawca


Pomógł: 89 razy
Wiek: 41
Dołączył: 22 Lut 2008
Posty: 3987
Skąd: Kluczbork
Wysłany: 09-08-2016, 15:26   Problem ze stroną

W sumie nie komputer, ale ...

Cytat:
Witam serdecznie,

Państwa konto generowało ponad 100 równoczesnych procesów PHP co powodowało przeciążenie i zakłócanie pracy naszego serwera. Prawdopodobnie jest to kwestia exploitu lub błędnego skryptu, który może generować procesy PHP.

Proszę podać listę czynności jakie zamierzają Państwo wykonać w celu naprawy konta a zostanie ono na ten czas odblokowane.


Miałem taka informacje w lipcu. Sprawdziłem pliki na serwerze, komputer, zmieniłem hasło. Wszystko było ok. Aż do wczoraj. Ponownie to samo.

Ktos ma jakieś pomysły?
 
 
 
Pawel_15 
znawca
Mann Bonk



Pomógł: 68 razy
Wiek: 34
Dołączył: 30 Maj 2009
Posty: 2114
Skąd: Espenkrug/Bonk
Wysłany: 09-08-2016, 17:37   

Total Commander jako klient FTP? Jak tak to zmień na FileZilla.
 
 
Tata Muminka
znawca


Pomógł: 89 razy
Wiek: 41
Dołączył: 22 Lut 2008
Posty: 3987
Skąd: Kluczbork
Wysłany: 09-08-2016, 17:59   

Nie . FTP przez folder.
 
 
 
Pawel_15 
znawca
Mann Bonk



Pomógł: 68 razy
Wiek: 34
Dołączył: 30 Maj 2009
Posty: 2114
Skąd: Espenkrug/Bonk
Wysłany: 09-08-2016, 21:49   

Stary dziurawy skrypt strony który powoduje że bokiem wchodzą różne śmieci. Aktualizacja skryptu do najnowszej wersji, sprawdzenie dodatków do strony czy nie są jakieś podejrzane, w ostateczności zmiana serwera na inny w firmie z lepsza reputacją :)
 
 
Tata Muminka
znawca


Pomógł: 89 razy
Wiek: 41
Dołączył: 22 Lut 2008
Posty: 3987
Skąd: Kluczbork
Wysłany: 12-08-2016, 21:25   

Prawdopodobnie znalazłem problem. Galerię mam opartą na 4images. Poszukałem po forach i znalazłem dla swojej wersji poprawkę. Okazuje się, że skrypt miał lukę.

Zazwyczaj na stronie było około 50 gości. Jednak w większości był to ten sam lub podobny adres IP - najczęściej z Rosji.

Ruch był skierowany cały czas na plik rss.php lub postcard.php. Te dwa pliki zostały usunięte.

Na ten czas w PA widzę 8 gości. Adresy IP sa różne. Wejścia są na zdjęcia a nie pliki php.
 
 
 
Pawel_15 
znawca
Mann Bonk



Pomógł: 68 razy
Wiek: 34
Dołączył: 30 Maj 2009
Posty: 2114
Skąd: Espenkrug/Bonk
Wysłany: 12-08-2016, 21:35   

Masz możliwość zablokowania ruchu z niektórych krajów? Czasem jest to przydatna opcja.
 
 
Tata Muminka
znawca


Pomógł: 89 razy
Wiek: 41
Dołączył: 22 Lut 2008
Posty: 3987
Skąd: Kluczbork
Wysłany: 12-08-2016, 21:58   

Nie wiem czy skrypt strony to obsługuje.

Kod:
Łukasz Turek    12.08.2016 22:48    Control Panel    178.37.188.223
Gość    12.08.2016 22:48    details.php?image_id=8656    208.115.113.86
Gość    12.08.2016 22:48    details.php?image_id=1109    66.249.64.135
Gość    12.08.2016 22:48    details.php?image_id=427    208.115.113.86
Gość    12.08.2016 22:48    download.php    66.249.64.138
Gość    12.08.2016 22:48    details.php?image_id=1945    208.115.113.86
Gość    12.08.2016 22:47    details.php?image_id=11844    51.255.65.12
Gość    12.08.2016 22:47    comments_all.php?page=2011    208.115.113.86
Gość    12.08.2016 22:47    categories.php?cat_id=227    66.249.64.135
Gość    12.08.2016 22:43    index.php    87.178.224.194

Aktualnie mamy 10 osób online w tym: 1 zalogowanych użytkowników oraz 9 gości online.


Jest narazie OK.
 
 
 
Pawel_15 
znawca
Mann Bonk



Pomógł: 68 razy
Wiek: 34
Dołączył: 30 Maj 2009
Posty: 2114
Skąd: Espenkrug/Bonk
Wysłany: 12-08-2016, 22:05   

Blokadę robisz z poziomu serwera, jeżeli Twój dostawca jest względnie elastyczny to zrobi to za Ciebie :)
 
 
Tata Muminka
znawca


Pomógł: 89 razy
Wiek: 41
Dołączył: 22 Lut 2008
Posty: 3987
Skąd: Kluczbork
Wysłany: 12-08-2016, 22:09   

W ich przypadku nie będzie z tym problemu ;) Narazie zobaczymy co się będzie działo.
 
 
 
Wyświetl posty z ostatnich:   
Odpowiedz do tematu
Nie możesz pisać nowych tematów
Nie możesz odpowiadać w tematach
Nie możesz zmieniać swoich postów
Nie możesz usuwać swoich postów
Nie możesz głosować w ankietach
Dodaj temat do Ulubionych
Wersja do druku

Skocz do:  

Powered by phpBB modified by Przemo © 2003 phpBB Group