526

Re: Действия администрации (книга жалоб)

fatalenergy пишет:

Есть проблемы непонятной природы. На ддос не похоже, периодами подвисает апач, со временем его "отпускает", чертовщина какая то

Апач на чем крутится? Линух, фрибздя?

tarasik пишет:

Досс атака...100%.
Я шарю в этом деле)) Было время когда валил сайты призедента и верховной рады, после закрытия екс юа  biglaugh

Мальчик, не смеши меня  178

И чего ты ждал от такого курса? Второго пришествия святой массы? (с) SergSSA
Я не терпел поражений. Я просто нашёл 10 000 способов, которые не работают. (с) Эдисон

527

Re: Действия администрации (книга жалоб)

да и хорош тупому присваивать чужие заслуги!! Не красиво

Губят людей не стероиды, а отсутствие мозга...
"Все есть яд, и только доза делает его лекарством"
Я парень тихий, скромный. Обидите - тихо закопаю, скромно отпраздную
Среди добрых, я добрый. Среди зверей, я зверь.

528

Re: Действия администрации (книга жалоб)

G. Raven пишет:

фрибздя

529

Re: Действия администрации (книга жалоб)

G. Raven пишет:
fatalenergy пишет:

Есть проблемы непонятной природы. На ддос не похоже, периодами подвисает апач, со временем его "отпускает", чертовщина какая то

Апач на чем крутится? Линух, фрибздя?

tarasik пишет:

Досс атака...100%.
Я шарю в этом деле)) Было время когда валил сайты призедента и верховной рады, после закрытия екс юа  biglaugh

Мальчик, не смеши меня  178

никто никого не смешит.
[Ссылка скрыта, для просмотра пройдите регистрацию или войдите на сайт]

530

Re: Действия администрации (книга жалоб)

Пля а у меня вчера свет дома на весь день отключили, а сегодня ноут накрылся. Ипать, неужто это все он. 1112203573  1112203573

Не надо. Свободных, сильных, честных, называть фашистский сброд...
В любой стране найдутся те кто привык мыслить узко.
Братик, включай мозги, нам нечего делить.не приходи к нам с автоматом не кричи так гордо, Русский...
Я Украинец, и Я привык любить.

531

Re: Действия администрации (книга жалоб)

Тарасик, рассказывай, как ты DDOS`ил сайты.
Только без гугля, я же все равно найду, откуда ты инфу спи3дил.

И чего ты ждал от такого курса? Второго пришествия святой массы? (с) SergSSA
Я не терпел поражений. Я просто нашёл 10 000 способов, которые не работают. (с) Эдисон

532

Re: Действия администрации (книга жалоб)

Нло-шника не баньте, а то еще он начнет козни строить. ))) Или лучше давайте сразу сдадим его в КГБ украинское в отдел по борьбе с хакерами.)))

533

Re: Действия администрации (книга жалоб)

fatalenergy пишет:
G. Raven пишет:

фрибздя

А что логи и netstat говорят?

И чего ты ждал от такого курса? Второго пришествия святой массы? (с) SergSSA
Я не терпел поражений. Я просто нашёл 10 000 способов, которые не работают. (с) Эдисон

534

Re: Действия администрации (книга жалоб)

G. Raven пишет:

Тарасик, рассказывай, как ты DDOS`ил сайты.
Только без гугля, я же все равно найду, откуда ты инфу спи3дил.

тебе файл скинуть готовый или код тут написать?)

короче не будем флудить.

535

Re: Действия администрации (книга жалоб)

tarasik пишет:
G. Raven пишет:

Тарасик, рассказывай, как ты DDOS`ил сайты.
Только без гугля, я же все равно найду, откуда ты инфу спи3дил.

тебе файл скинуть готовый или код тут написать?)

короче не будем флудить.

Балабол. Этого добра в инете чуть более, чем докуя.

И чего ты ждал от такого курса? Второго пришествия святой массы? (с) SergSSA
Я не терпел поражений. Я просто нашёл 10 000 способов, которые не работают. (с) Эдисон

536

Re: Действия администрации (книга жалоб)

netstat -na | grep ".80\ " | wc -l
1000

1 tcp46      0      0 *.80                   *.*                    LISTEN
   1 tcp4       0  33700 77.120.122.131.80      176.28.87.82.4321      ESTABLISHED
   1 tcp4       0  33120 77.120.122.131.80      37.79.131.211.55009    ESTABLISHED
   1 tcp4       0  20902 77.120.122.94.80       85.115.248.156.21588   ESTABLISHED
   1 tcp4       0  15699 77.120.122.94.80       71.127.170.231.50354   FIN_WAIT_1
   1 tcp4       0  14582 77.120.122.131.80      37.79.131.211.55006    FIN_WAIT_1
   1 tcp4       0  13938 77.120.122.183.80      62.76.152.148.57980    ESTABLISHED
   1 tcp4       0  13776 77.120.122.94.80       85.115.248.156.24267   FIN_WAIT_1
   1 tcp4       0   6615 77.120.122.131.80      83.149.8.137.29837     FIN_WAIT_1
   1 tcp4       0   5405 77.120.122.183.80      95.153.177.114.32543   FIN_WAIT_1
   1 tcp4       0   5307 77.120.122.183.80      95.153.177.114.4517    FIN_WAIT_1
   1 tcp4       0   5159 77.120.122.94.80       85.115.248.156.24268   FIN_WAIT_1
   1 tcp4       0   3998 77.120.122.183.80      62.76.152.148.57954    ESTABLISHED
   1 tcp4       0   3991 77.120.122.183.80      95.153.177.114.3515    FIN_WAIT_1
   1 tcp4       0   3749 77.120.122.131.80      176.28.87.219.4376     FIN_WAIT_1
   1 tcp4       0   3152 77.120.122.183.80      217.212.231.166.34188  ESTABLISHED
   1 tcp4       0   2824 77.120.122.183.80      95.153.177.114.32448   FIN_WAIT_1
   1 tcp4       0   1719 77.120.122.183.80      95.153.177.114.16588   FIN_WAIT_1
   1 tcp4       0   1212 77.120.122.183.80      95.153.177.114.52190   FIN_WAIT_1
   1 tcp4       0    792 77.120.122.131.80      176.8.217.58.3631      ESTABLISHED
   1 tcp4       0    686 77.120.122.94.80       85.115.248.156.21587   ESTABLISHED
   1 tcp4       0      0 77.120.122.94.80       95.132.4.239.52678     ESTABLISHED
   1 tcp4       0      0 77.120.122.94.80       95.132.4.239.52677     ESTABLISHED
   1 tcp4       0      0 77.120.122.94.80       95.132.4.239.52672     ESTABLISHED
   1 tcp4       0      0 77.120.122.94.80       95.132.4.239.52671     ESTABLISHED
   1 tcp4       0      0 77.120.122.94.80       95.132.4.239.52670     ESTABLISHED
   1 tcp4       0      0 77.120.122.94.80       95.132.4.239.52669     ESTABLISHED
   1 tcp4       0      0 77.120.122.94.80       95.132.4.239.52664     ESTABLISHED
   1 tcp4       0      0 77.120.122.94.80       94.41.170.69.57845     FIN_WAIT_2
   1 tcp4       0      0 77.120.122.94.80       94.41.170.69.57817     FIN_WAIT_2
   1 tcp4       0      0 77.120.122.94.80       94.41.170.69.57816     FIN_WAIT_2
   1 tcp4       0      0 77.120.122.94.80       94.41.170.69.57815     FIN_WAIT_2
   1 tcp4       0      0 77.120.122.94.80       94.41.170.69.57814     FIN_WAIT_2


ps aux | grep httpd  |wc -l
136




httpd-error.log
Вот тут то непонятки

[Thu Jun 07 13:21:00 2012] [warn] child process 1223 still did not exit, sending a SIGTERM
[Thu Jun 07 13:21:00 2012] [warn] child process 1226 still did not exit, sending a SIGTERM
[Thu Jun 07 13:21:00 2012] [warn] child process 1229 still did not exit, sending a SIGTERM
[Thu Jun 07 13:21:00 2012] [warn] child process 1234 still did not exit, sending a SIGTERM
[Thu Jun 07 13:21:00 2012] [warn] child process 1237 still did not exit, sending a SIGTERM
[Thu Jun 07 13:21:00 2012] [warn] child process 1241 still did not exit, sending a SIGTERM
[Thu Jun 07 13:21:00 2012] [warn] child process 1244 still did not exit, sending a SIGTERM
[Thu Jun 07 13:21:00 2012] [warn] child process 1245 still did not exit, sending a SIGTERM
[Thu Jun 07 13:21:00 2012] [warn] child process 1248 still did not exit, sending a SIGTERM
[Thu Jun 07 13:21:00 2012] [warn] child process 1249 still did not exit, sending a SIGTERM
[Thu Jun 07 13:21:00 2012] [warn] child process 1250 still did not exit, sending a SIGTERM
[Thu Jun 07 13:21:00 2012] [warn] child process 1252 still did not exit, sending a SIGTERM
[Thu Jun 07 13:21:00 2012] [warn] child process 1254 still did not exit, sending a SIGTERM
[Thu Jun 07 13:21:00 2012] [warn] child process 1255 still did not exit, sending a SIGTERM
[Thu Jun 07 13:21:00 2012] [warn] child process 1258 still did not exit, sending a SIGTERM
[Thu Jun 07 13:21:00 2012] [warn] child process 1259 still did not exit, sending a SIGTERM
[Thu Jun 07 13:21:00 2012] [warn] child process 1260 still did not exit, sending a SIGTERM
[Thu Jun 07 13:21:00 2012] [warn] child process 1261 still did not exit, sending a SIGTERM
[Thu Jun 07 13:21:00 2012] [warn] child process 1263 still did not exit, sending a SIGTERM
[Thu Jun 07 13:21:00 2012] [warn] child process 1264 still did not exit, sending a SIGTERM
[Thu Jun 07 13:21:00 2012] [warn] child process 1267 still did not exit, sending a SIGTERM
[Thu Jun 07 13:21:00 2012] [warn] child process 1268 still did not exit, sending a SIGTERM
[Thu Jun 07 13:21:00 2012] [warn] child process 1272 still did not exit, sending a SIGTERM
[Thu Jun 07 13:21:00 2012] [warn] child process 1274 still did not exit, sending a SIGTERM
[Thu Jun 07 13:22:27 2012] [notice] suEXEC mechanism enabled (wrapper: /usr/local/sbin/suexec)
[Thu Jun 07 13:22:28 2012] [warn] RSA server certificate is a CA certificate (BasicConstraints: CA == TRUE !?)
[Thu Jun 07 13:22:28 2012] [warn] RSA server certificate CommonName (CN) `forum.fatalenergy.com.ua' does NOT match server name!?
[Thu Jun 07 13:22:31 2012] [notice] Digest: generating secret for digest authentication ...
[Thu Jun 07 13:22:31 2012] [notice] Digest: done
[Thu Jun 07 13:22:31 2012] [warn] RSA server certificate is a CA certificate (BasicConstraints: CA == TRUE !?)
[Thu Jun 07 13:22:31 2012] [warn] RSA server certificate CommonName (CN) `forum.fatalenergy.com.ua' does NOT match server name!?
[Thu Jun 07 13:22:31 2012] [notice] Apache/2.2.22 (FreeBSD) mod_fcgid/2.3.5 PHP/5.2.12 mod_ssl/2.2.22 OpenSSL/0.9.8e DAV/2 configured -- resuming normal operations
[Thu Jun 07 13:22:45 2012] [error] server reached MaxClients setting, consider raising the MaxClients setting

MaxClients Установлено вроде в 250

537

Re: Действия администрации (книга жалоб)

G. Raven пишет:
tarasik пишет:
G. Raven пишет:

Тарасик, рассказывай, как ты DDOS`ил сайты.
Только без гугля, я же все равно найду, откуда ты инфу спи3дил.

тебе файл скинуть готовый или код тут написать?)

короче не будем флудить.

Балабол. Этого добра в инете чуть более, чем докуя.


а кто говорил что в инете нет ничего?)

538

Re: Действия администрации (книга жалоб)

хорош флудить, есть что по делу сказать - говори.

Добавлено: 07-06-2012 13:43

top

last pid:  3392;  load averages:  0.61,  1.00,  1.10                                                                                            up 0+01:22:14  14:43:39
188 processes: 1 running, 184 sleeping, 3 stopped
CPU:  5.7% user,  0.0% nice,  1.4% system,  0.3% interrupt, 92.6% idle
Mem: 342M Active, 873M Inact, 178M Wired, 112M Buf, 589M Free
Swap: 2048M Total, 2048M Free

  PID USERNAME       THR PRI NICE   SIZE    RES STATE  C   TIME   WCPU COMMAND
3016 www              1  47    0 27952K 20200K select 0   0:23  5.37% httpd
  930 www              1  20    0 27952K 20352K lockf  0   0:20  3.86% httpd
1042 www              1  44    0 26928K 19596K select 0   0:24  2.78% httpd
3177 www              1  48    0 26928K 18832K select 0   0:05  2.39% httpd
  940 www              1  44    0 26928K 19728K select 1   0:37  2.29% httpd
1091 www              1  47    0 26928K 19460K select 0   0:15  2.29% httpd
3173 www              1  48    0 26928K 19176K select 3   0:07  2.29% httpd
1242 www              1  44    0 28976K 21360K select 0   0:29  2.20% httpd
  957 www              1  20    0 26928K 19156K lockf  1   0:17  1.95% httpd
  929 www              1  20    0 30000K 22500K lockf  3   0:21  1.86% httpd
1069 www              1  20    0 28976K 21476K lockf  2   0:23  1.76% httpd
1087 www              1  20    0 26928K 19676K lockf  0   0:21  1.76% httpd
3005 www              1  46    0 26928K 19100K select 3   0:04  1.46% httpd
1140 www              1  44    0 26928K 19516K select 3   0:16  1.37% httpd
1158 www              1  45    0 26928K 19264K select 3   0:16  1.37% httpd
1133 www              1  45    0 28976K 21536K select 0   0:31  1.27% httpd
1044 www              1  20    0 28976K 21424K lockf  0   0:26  0.98% httpd
1075 www              1  20    0 26928K 19216K lockf  1   0:21  0.98% httpd
1190 www              1  44    0 26928K 19444K select 1   0:18  0.88% httpd
1062 www              1  45    0 28976K 20844K select 1   0:13  0.88% httpd
1071 www              1  45    0 27952K 20484K select 2   0:24  0.78% httpd
1188 www              1  44    0 28976K 21412K select 0   0:18  0.59% httpd
1189 www              1  44    0 28976K 21448K select 2   0:32  0.49% httpd
  938 www              1  44    0 28976K 20436K select 1   0:22  0.29% httpd
1206 www              1  45    0 28976K 21556K select 3   0:15  0.29% httpd
1177 www              1  20    0 28976K 21420K lockf  2   0:41  0.20% httpd
  933 www              1  44    0 28976K 21176K select 0   0:29  0.20% httpd
1194 www              1  20    0 26928K 19388K lockf  0   0:22  0.20% httpd
1132 www              1  20    0 27952K 20256K lockf  0   0:20  0.10% httpd
1161 www              1  44    0 28976K 21300K select 0   0:55  0.00% httpd
1127 www              1  44    0 28976K 21572K select 3   0:42  0.00% httpd
1151 www              1  44    0 28976K 20892K select 2   0:38  0.00% httpd
1219 www              1  44    0 28976K 21180K select 0   0:37  0.00% httpd
1199 www              1  44    0 27952K 20380K select 0   0:36  0.00% httpd
1078 www              1  44    0 27952K 20560K select 2   0:36  0.00% httpd
1223 www              1  20    0 30000K 22540K lockf  1   0:34  0.00% httpd
1249 www              1  44    0 28976K 21252K select 0   0:34  0.00% httpd

539 (07-06-2012 12:11 отредактировано G. Raven)

Re: Действия администрации (книга жалоб)

Фаталыч, в php включи какой-нибудь verbose log и там надо будет посмотреть.
В этих логах нифига не понятно.

Забыл - поколупай нужный php.ini на предмет строк типа log_errors и error_reporting.

И чего ты ждал от такого курса? Второго пришествия святой массы? (с) SergSSA
Я не терпел поражений. Я просто нашёл 10 000 способов, которые не работают. (с) Эдисон

540

Re: Действия администрации (книга жалоб)

G. Raven, при ошибках в пхп апач бы ответ давал.

541

Re: Действия администрации (книга жалоб)

Похоже на многоссесионный ddos. Увеличь до 500 к-во клиентов. Дело в том, что иногда проскакивает MySQL error слишком много подключений. Я похожим скриптом тестирую кулфьюжен на устойчивость.

Слава Героям!!!

542

Re: Действия администрации (книга жалоб)

увеличил

543

Re: Действия администрации (книга жалоб)

А кто у тебя отслеживает олинаковые сессии? Или все на совести Апача?

Слава Героям!!!

544

Re: Действия администрации (книга жалоб)

все апач,

некоторые порты еще прикрыты
ipfw list
00100 allow ip from any to any via lo0
00200 deny ip from any to 127.0.0.0/8
00300 deny ip from 127.0.0.0/8 to any
00400 deny tcp from any to any dst-port 3306
00500 deny tcp from any to any dst-port 7777
00600 deny tcp from any to any dst-port 2106
00700 allow tcp from any to me dst-port 80 limit src-addr 30
00800 allow tcp from any to me limit src-addr 40
00900 deny tcp from any to any dst-port 135,137,138,139 via re0
01000 deny udp from any to any dst-port 135,137,138,139 via re0
65535 allow ip from any to any

545

Re: Действия администрации (книга жалоб)

По логам апача нет ничего явно бросающегося в глаза... Может тазик?

Слава Героям!!!

546

Re: Действия администрации (книга жалоб)

SergSSA пишет:

По логам апача нет ничего явно бросающегося в глаза... Может тазик?

вроде нет

[Ссылка скрыта, для просмотра пройдите регистрацию или войдите на сайт]

Добавлено: 07-06-2012 16:11

[Ссылка скрыта, для просмотра пройдите регистрацию или войдите на сайт]

547

Re: Действия администрации (книга жалоб)

Фаталыч, все забываю сказать - сделай открытие по клику на урл не с переходом на страничку, а в новом окне.
Жутко таращит меня уход с форума, когда по ссылке кликаешь  cool

И чего ты ждал от такого курса? Второго пришествия святой массы? (с) SergSSA
Я не терпел поражений. Я просто нашёл 10 000 способов, которые не работают. (с) Эдисон

548

Re: Действия администрации (книга жалоб)

G. Raven, может просто стоит нажимать шифт при клике или открыть в новой вкладке. Я добавлю в список заданий, но нужно над этим еще подумать.

549

Re: Действия администрации (книга жалоб)

По твоей проблеме - есть тулза bmon, которая смотрит трафик на интерфейсе. Запускается в консоли.

И чего ты ждал от такого курса? Второго пришествия святой массы? (с) SergSSA
Я не терпел поражений. Я просто нашёл 10 000 способов, которые не работают. (с) Эдисон

550

Re: Действия администрации (книга жалоб)

Кто-нибудь чего-нибудь понял? Будто инопланетную переписку прочитал.