Benvenuto nella nostra community, registra un account gratuito ADESSO!
Oltre 7000 persone hanno già registrato il loro account.
Chiedi aiuto, conversa con aziende ed esperti del settore webhosting italiano.
Iscriviti subito! In meno di 2 minuti!
LinkBack URL
About LinkBacks
Salve a tutti.
Vorrei sapere se cè un modo per limitare le richieste da parte di un singolo indirizzo IP.
Non capisco perchè , ma se un utente visita il mio sito, e tiene premuto per circa 30 secondi il tasto f5, mi fa crashare il sito, e devo riavviare il server.
Come posso evitare ciò? visto che ci sono un paio di idioti che si stanno divertendo.
Il mio vps, ha come sistema operativo centOS 64 bit
Puoi
- installare e configurare fail2ban;
- aggiungere delle regole a iptables che limitano il numero di connessioni nell'unità di tempo (--seconds --hitcount )
- installare una cache php
non ultimo, mandare una lettera tramite avvocato (se puoi identificare le persone) dato che questo tipo di attacco è a tutti gli effetti un attacco DOS, quindi perseguibile.
Ciao, grazie per il reply.
Ho già individuato il soggetto, infatti è sempre in cima nella lista utenti attivi negli ultimi secondi, ciò vuol dire che sta aggiornando la pagina in continuazione.
Ho effettuato un test, bannando l'indirizzo ip del soggetto , ed il sito è andato liscio,
sbloccando l'indirizzo ip, dopo qualche minuto, lo rivedo nella lista utenti attivi al primo posto con conseguente rallentamento e crash del server.
Per un neofita (io), cosa consigli di installare per primo (dei tre consigli) ?
Magari se c'è qualche guida, puoi postarmela? te ne sarei grato.
Sono alle prime armi e non sono un sistemista, al massimo sistemo la mia stanza :P
Secondo me per questo problema risolvi tutto con fail2ban, che è nato proprio per questo.
Io non utilizzo centOs, ma un anno fa qualcuno aveva postato il link di questa guida:
How to install Fail2ban to block IP addresses on Redhat Centos | my-whiteboard
in rete ho trovato anche questa, che forse va meglio: How-to: Install fail2ban 0.8.4 in CentOS - VPS.NET Cloud Community
P.S.: neanche io sono sistemista
Io invece vista la non competenza sistemistica mi limiterei, per il momento, a bannare l'IP incriminato finchè non lo "staccano".
Poi mi chiederei se è sufficiente che un solo IP "refreshando la pagina" (se fosse proprio così siamo ai limiti del fail game) mi faccia crashare un vps per quanto sottodimensionato possa essere e per quanto andasse avanti già da prima a "io speriamo che lo trovo ancora in piedi" (ndr vedi thread precedenti).
Mi limiterei a bannare l'IP, perchè andare ad installare altra roba servirà solo a complicare ancor di più la faccenda, in ogni caso mi auguro che si studi prima attentamente la configurazione dei software. Non sarebbe il primo e non sarebbe l'ultimo che si è chiuso fuori dal server.
L'unica consolazione è che essendo un vps, il provider, se sarà gentile, potrà sbloccarlo.
Ovviamente i log di apache non si saranno neanche scomodati vero?
Lo deduco da "la lista degli utenti attivi".
Deduco anche che iptables non sia stato neanche toccato e personalizzato, idem per apache etc...
Mah.... non ho altre parole, buona fortuna.
C'e' anche questo:
Penumbra Apache mod_evasive DDoS prevention on a CentOS 5.x Plesk environment
PS: e' il primo tutorial trovato in rete. A tuo rischio e pericolo.
▌FlareVM.it: Server Virtuali Xen Linux e Windows 512MB RAM partire da 8.49€!
▌Piani cPanel Managed a partire da 29.99€. VPS ISPConfig3 e TurnKey pronte all'uso.
▌Twitter: http://twitter.com/flarevm
penso che sia il caso di bloccare l'ip usando iptables o un firewall, così eviti di sprecare ancora più memoria. Se l'ip è condiviso da molti utenti (tipo fastweb) ciò risulta invece impraticabile perchè taglieresti fuori un sacco di utenti legittimi.
Comparazione prezzo domini .it, .com, .eu, .net, .org
Tabella che confronta il prezzo dei domini dei principali register italiani e non. Aggiornata tutti i giorni.
Ciao novembre.
Innanzitutto è improponibile che un paio di utenti facciamo crashare una Vps per quanto piccola possa essere.Se così fosse vuol dire che il tuo piccolo server non è adatto per rimanere online.Con un DoS distribuito saresti costretto a chiudere baracca e burattini.Per quanto riguarda la tua richiesta ed i suggerimenti che ti sono stati forniti purtroppo ne Fail2ban ne mod_evasive possono risolvere la cosa.Fail2ban è uno strumento utilizzato per bannare indirizzi ip colpevoli di tentativi di brute force.Quindi a meno che i furbetti che stai cercando di bloccare non eseguano tentativi di login falliti con autenticazione HTTP,generando codici di errore all'interno dei log di Apache,Fail2ban può fare poco.Originariamente Scritto da novembre
Per quanto riguarda mod_evasive,si tratta di un concetto antiquato che va bene per bannare indirizzi ip che eseguono molteplici richieste verso il tuo web server ma che può erroneamente bloccare anche indirizzi ip leciti,ovvero visitatori comuni che navigano innocentemente sul tuo sito.
Per il momento,se sei sicuro che gli indirizzi ip che ti stanno provocando fastidio sono uno o due,usa iptables.
Salutoni.
Ringrazio tutti per le gentili risposte,
Purtroppo è vero, aggiornando la pagina con f5 (tenendolo premuto) , il sito crasha e sono costretto a riavviare il server virtuale. mi è stato confermato da piu' persone , e soprattutto da una delle persone incriminate, dopo minacce di denuncia (prendendo spunto dal messaggio di fantomas).
Non capisco questa debolezza, in questo modo anche una formica, poggiandosi sul tasto f5 può far crashare il server.. è ridicolo!
Purtroppo il ban per IP è inutile, poichè sono dinamici, e basta staccare/riattacare il modem per poter rientrare e combinare guai.
@Uno: il log di apache non mi dicono nulla, oltre a qualche errore dovuto ad alcune immagini non piu' presenti sullo spazio web.
Il problema posto nel precedente topic, magari era proprio questo. I sintomi erano uguali, crash del server......
Questa mattina sonoriuscito ad installare e configurare mod_evasive
@Cxcs , grazie per le varie delucidazioni
Adesso cerco qualche guida per iptables, e me la studio
I log di apache erano solo per usare uno strumento più preciso per vedere la quantità di accessi che effettivamente ti fa crashare il server.
Appurato "dall'infame" (ma anche meglio lui che qualcuno cattivo sul serio) che le cose stanno così, adesso dovresti vedere gli altri log di sistema, magari riprodurre il danno e verificare subito che è successo.
Ok, nella vita si impara sempre... ma è la prima volta (in 10 anni tra forum in lingua inglese e in italiano) che leggo una cosa simile: un utente singolo facendo il refresh continuo della pagina manda in crash un Vps... rimango esterrefatto.
Se accade vuol dire che occorre indagare perchè succede, non prendersela con il singolo utente, sarà anche un rompiballe... ma secondo me è il problema minore...
Gconverter eccellente servizio conversione datatabase tra forum e Cms.
Professionali e molto corretti
@Uno: indagherò a fondo :P
@444523: nemmeno io credevo a tutto ciò, infatti sono rimasto perplesso nel vedere come un metodo così semplice riesca a far crashare un vps. è incredibile, c'è qualcosa che non và.
Chiedendo all'hosting spiegazioni, mi ritrovo risposte sempre uguali: il solito messaggio "mettiamo a disposizione un nostro sistemista al costo di x/ora"
E sinceramente, 150 euro per due ore di lavoro, non mi và di spenderli,
preferisco fare i regali di natale
Se i server non sono configurati come si deve o gli script usati sono scritti da cani, basta anche una singola visita per far saltare tutto (e non sto esagerando, mi è capitato un caso del genere).@Uno: indagherò a fondo :P
@444523: nemmeno io credevo a tutto ciò, infatti sono rimasto perplesso nel vedere come un metodo così semplice riesca a far crashare un vps. è incredibile, c'è qualcosa che non và.
Chiedendo all'hosting spiegazioni, mi ritrovo risposte sempre uguali: il solito messaggio "mettiamo a disposizione un nostro sistemista al costo di x/ora"
E sinceramente, 150 euro per due ore di lavoro, non mi và di spenderli,
preferisco fare i regali di natale
150€ per 2 ore di lavoro sono la media, se la gente che ci mette mano sa fare il suo mestiere: meglio 150€ per 2h o 10€ l'ora e risolvi con più interventi nell'arco di 1 settimana?
Perché non sei andato su un piano managed o uno shared hosting se non sai dove mettere le mani?
Grazie a Dio noi sistemisti, invece, preferiamo non fare regali di natale e farci pagare le consulenze, dopotutto nessuno di noi va in giro con la barba bianca ed un vestito rosso e vellutato.Chiedendo all'hosting spiegazioni, mi ritrovo risposte sempre uguali: il solito messaggio "mettiamo a disposizione un nostro sistemista al costo di x/ora"
E sinceramente, 150 euro per due ore di lavoro, non mi và di spenderli,
preferisco fare i regali di natale
http://www.web4web.it - Low Cost Hosting a partire da €10 dominio incluso.
Ci sono attualmente 1 utenti che stanno visualizzando questa discussione. (0 utenti e 1 ospiti)
Permessi di Scrittura
© 2006 - 2012 WeTalk Group S.r.l.- P.iva IT04026910408
E' vietata la riproduzione anche parziale dei contenuti
Rispondi Citando
Segnalibri