PC Player forever

Also ich denke diese Serverausfälle (wie heute wieder) sind irgendwelche Attacken was auch immer.
War diesmal live hier im Forum und hab nen ungelesenen Kommentar gelesen. Beim Klick auf zurück zur Hauptseite nach geschätzten 10 - 15 Sekunden war alles dicht.

Jetzt am Abend bin ich dann mal nach x Anläufen innerhalb von 10 Minuten Anmeldezeit auf den Server gekommen. Da konnte ich nur noch sehen das über 200 Aufrufe den Webserver belasteten. Den bekam ich nicht mal runtergefahren sowie ich auch kaum einen anderen Befehl absetzen konnte. Zuletzt hab ich den "shutdown -r now" bemüht der nach 30 Minuten(!!!) endlich durchgesetzt wurde.
Danach war alles als wäre nix gewesen .


cu
Chellie

Liegt es eventuell daran, dass nach jedem Neustart auch all die anderen Sachen wieder anlaufen, die wir hier nach und nach weggelassen haben? Ich schiele da vor Allem auf den Mailserver, von dem ich ab und an immer mal wieder eine weitergeleitete Mail empfange. Das Eichhörnchen lebt z.B. auch noch, nach dem ganzen Rest (TS-Server, diverse Chats, wasweißich?) hab ich noch nicht geschaut...

Nee den Mailserver schalte ich immer gleich ab nach nem Neustart. Da kannst nur den Moment abgepasst haben falls du da mal was bekommen hast. Das Eichhörnchen ist zwar noch da sollte aber nicht mehr gehen sobald der IMAP unten ist.
Anlaufen tut auch nix wieder. Im Normalfall laufen nur zwischen 40 und 50 Prozesse und das stabil.
Die anderen 160 die in so nem Fall da rumhängen sind auch alle tot. Die verursachen kaum Last blockieren aber jeder 1 - 2 MB Ram und werden seltsamerweise nicht gekillt.
Im access.log stehen den ganzen Tag über x html anfragen mit 404 die systematisch zum Beispiel phpmyadmin suchen und irgend ein Bot durchforstet auch ständig die Homepage. Zumindest glaube ich nicht, dass jemand derart durch unsere Seite pflügt. Ich mag mich zwar irren aber ich kann mir irgendwie nicht vorstellen das wir immer noch an die 10GB Traffic im Monat verursachen.
Allerdings sind 10GB auch absolut unproblematisch. Da hatten wir früher weit mehr. Ich schätze mal ein Großteil dieser 10 verbliebenen verursachen irgendwelche Suchmaschienen und das schon immer. Damit kommt ein Server eigentlich auch klar.
Darum denke ich das sind irgendwelche Scriptattacken. Spricht vieles dafür ... wenn innerhalb von einer Sekunde 20-30 Anfragen nach /phpmyadmin-wasweisich/... eingehen wird wohl das Teil irgendwie aus dem Tritt kommen auch wenn es nur 404er sind.


cu
Chellie

Im Auflagen-Thread gabs folgende Meldung:

Ran into problems sending Mail. Response: 550 Benutzer nicht bekannt/User unknown

DEBUG MODE

Line : 165
File : smtp.php

Wenn das nicht permanent kommt nehme ich an, dass web.de mal kurz nich erreichbar war.

hm scheint doch was anderes zu sein ...

cu
Chellie

Ja, es kommt permanent, auch dieses Mal wieder...

Ja, im Auflagen-Thread hatte ich es eben auch. Und neulich auch schon woanders, weiß aber nicht mehr, welcher Thread das war.

Ich schau es mir nochmal an ... liegt irgendwie an den EMail Einstellungen irgendwas blockt da.


cu
Chellie

In mehreren (allen?) Threads erhalte ich seit kurzem beim Abschicken von Postings folgende Meldung:

Ran into problems sending Mail. Response: 550 Insufficient security or privacy level.

DEBUG MODE

Line : 143
File : smtp.php

Dito. War da nicht was mit der Email-Benachrichtigung, die nicht funktioniert?

Kam bei mir auch gerade bei beiden Posts im Bundesliga-Tippspiel (und ich glaube auch schon bei der Tippabgabe am Freitag)...

edit: Und hier auch gerade.

Ich nehme mal stark an, dass dies seit Neuestem so ist, weil Mails die von hier abgeschickt werden über einen SMTP Server von web.de rausgehen. web.de hat ja seit kurzem auf ssh-only-email-verkehr umgestellt.

Ich werde mal sehn was ich da tun kann. Ne direkte SSL Einstellung gibts nicht im Forum ... ist halt schon etwas betagt wie wir alle ;o).


cu
Chellie

PS: Dürfte problematischer werden. Momentan ist die Mailversendung erstmal deaktiviert, damit zumindest die Fehlermeldung nicht kommt.

Nur mal so zur Info: Ich habe es vor einiger Zeit aufgegeben, die Registrierungsanfragen einzeln zu überprüfen, um zu schauen, ob es sich um einen Bot handelt, oder einen Menschen. Weil:

Der Aufwand war mir dann irgendwann doch zu groß für den höchst unwahrscheinlichen Fall, dass sich tatsächlich jemand anmelden möchte.

D.h. es werden jetzt alle abgelehnt oder wie läuft das?

Bisher habe ich jeden neuen Account überprüft und dann entweder freigeschaltet oder gelöscht (was eine Reihe von Klicks benötigt). Wenn ich das nicht mache, passiert halt auch nichts.

Das sind inzwischen dutzende von neuen Accounts pro Tag, das ist in letzter Zeit regelrecht explodiert.