FORUM PTT -

KOMPUTER - Problem ze stroną
Tata Muminka - 09-08-2016, 16:26
: Temat postu: Problem ze stroną
W sumie nie komputer, ale ...

Cytat:
Witam serdecznie,

Państwa konto generowało ponad 100 równoczesnych procesów PHP co powodowało przeciążenie i zakłócanie pracy naszego serwera. Prawdopodobnie jest to kwestia exploitu lub błędnego skryptu, który może generować procesy PHP.

Proszę podać listę czynności jakie zamierzają Państwo wykonać w celu naprawy konta a zostanie ono na ten czas odblokowane.


Miałem taka informacje w lipcu. Sprawdziłem pliki na serwerze, komputer, zmieniłem hasło. Wszystko było ok. Aż do wczoraj. Ponownie to samo.

Ktos ma jakieś pomysły?
Espen - 09-08-2016, 18:37
:
Total Commander jako klient FTP? Jak tak to zmień na FileZilla.
Tata Muminka - 09-08-2016, 18:59
:
Nie . FTP przez folder.
Espen - 09-08-2016, 22:49
:
Stary dziurawy skrypt strony który powoduje że bokiem wchodzą różne śmieci. Aktualizacja skryptu do najnowszej wersji, sprawdzenie dodatków do strony czy nie są jakieś podejrzane, w ostateczności zmiana serwera na inny w firmie z lepsza reputacją :)
Tata Muminka - 12-08-2016, 22:25
:
Prawdopodobnie znalazłem problem. Galerię mam opartą na 4images. Poszukałem po forach i znalazłem dla swojej wersji poprawkę. Okazuje się, że skrypt miał lukę.

Zazwyczaj na stronie było około 50 gości. Jednak w większości był to ten sam lub podobny adres IP - najczęściej z Rosji.

Ruch był skierowany cały czas na plik rss.php lub postcard.php. Te dwa pliki zostały usunięte.

Na ten czas w PA widzę 8 gości. Adresy IP sa różne. Wejścia są na zdjęcia a nie pliki php.
Espen - 12-08-2016, 22:35
:
Masz możliwość zablokowania ruchu z niektórych krajów? Czasem jest to przydatna opcja.
Tata Muminka - 12-08-2016, 22:58
:
Nie wiem czy skrypt strony to obsługuje.

Kod:
Łukasz Turek    12.08.2016 22:48    Control Panel    178.37.188.223
Gość    12.08.2016 22:48    details.php?image_id=8656    208.115.113.86
Gość    12.08.2016 22:48    details.php?image_id=1109    66.249.64.135
Gość    12.08.2016 22:48    details.php?image_id=427    208.115.113.86
Gość    12.08.2016 22:48    download.php    66.249.64.138
Gość    12.08.2016 22:48    details.php?image_id=1945    208.115.113.86
Gość    12.08.2016 22:47    details.php?image_id=11844    51.255.65.12
Gość    12.08.2016 22:47    comments_all.php?page=2011    208.115.113.86
Gość    12.08.2016 22:47    categories.php?cat_id=227    66.249.64.135
Gość    12.08.2016 22:43    index.php    87.178.224.194

Aktualnie mamy 10 osób online w tym: 1 zalogowanych użytkowników oraz 9 gości online.


Jest narazie OK.
Espen - 12-08-2016, 23:05
:
Blokadę robisz z poziomu serwera, jeżeli Twój dostawca jest względnie elastyczny to zrobi to za Ciebie :)
Tata Muminka - 12-08-2016, 23:09
:
W ich przypadku nie będzie z tym problemu ;) Narazie zobaczymy co się będzie działo.