503 Service Temporarily Unavailable Ничего не делал, а тут такая ошибка =( - Joomla 1.5: Общие вопросы

Доброй ночи. Проблема в следующем: 503 Service Temporarily Unavailable
Ничего не делал сегодня с сайтом. Только выгрузил с хоста папку одну и все (т.е. скопировал). Звонил в тех. поддержку хостинга (masterhost), но мне говорят, что пробелема у меня и , мол это у меня на сайте проблемы, того что разрешенная нагрузка CPU превышена (сейчас в среднем 9.5-12%). Но ничего я не трогал в этот злосчастный вечер! Не могло там что-то само изменитьс.. Или все же на что-то стоит обратить внимания и подкрутить ? Доступ теперь только по ФТП к сайту =/

Joomla 1.5(включена совместимость с 1.0) + VirtueMart 1.1.2 

Подскажите в чем дело.. В суппорте меня футболят, даже особо не говорят,  в какую сторону рыть, кроме как: " Это на вашем сайте ошибка и тд. Обратитесь к разработчику данной CMS.)

Вот если надо, то вырезка из error log'a :

    [Thu Apr 1 01:42:19 2010] [warn] [client 187.16.27.87] CPU limit exceeded (9.5%)
    [Thu Apr 1 01:42:19 2010] [warn] [client 187.16.27.87] Resource limit exceeded, access to netmobila.ru is temporarily denied
    [Thu Apr 1 01:42:19 2010] [warn] [client 60.52.255.209] CPU limit exceeded (9.5%)
    [Thu Apr 1 01:42:19 2010] [warn] [client 60.52.255.209] Resource limit exceeded, access to netmobila.ru is temporarily denied
    [Thu Apr 1 01:42:19 2010] [warn] [client 60.51.95.154] CPU limit exceeded (9.5%)
    [Thu Apr 1 01:42:19 2010] [warn] [client 60.51.95.154] Resource limit exceeded, access to netmobila.ru is temporarily denied
    [Thu Apr 1 01:42:19 2010] [warn] [client 187.16.27.88] CPU limit exceeded (9.5%)
    [Thu Apr 1 01:42:19 2010] [warn] [client 187.16.27.88] Resource limit exceeded, access to netmobila.ru is temporarily denied
    [Thu Apr 1 01:42:19 2010] [warn] [client 187.22.100.220] CPU limit exceeded (9.5%)
    [Thu Apr 1 01:42:19 2010] [warn] [client 187.22.100.220] Resource limit exceeded, access to netmobila.ru is temporarily denied
    [Thu Apr 1 01:42:19 2010] [warn] [client 187.22.100.220] CPU limit exceeded (9.5%)
    [Thu Apr 1 01:42:19 2010] [warn] [client 187.22.100.220] Resource limit exceeded, access to netmobila.ru is temporarily denied
    [Thu Apr 1 01:42:19 2010] [warn] [client 60.51.95.154] CPU limit exceeded (9.5%)
    [Thu Apr 1 01:42:19 2010] [warn] [client 60.51.95.154] Resource limit exceeded, access to netmobila.ru is temporarily denied
    [Thu Apr 1 01:42:19 2010] [warn] [client 60.54.176.66] CPU limit exceeded (9.5%)
    [Thu Apr 1 01:42:19 2010] [warn] [client 60.54.176.66] Resource limit exceeded, access to netmobila.ru is temporarily denied
    [Thu Apr 1 01:42:19 2010] [warn] [client 187.20.112.232] CPU limit exceeded (9.5%)
    [Thu Apr 1 01:42:19 2010] [warn] [client 187.20.112.232] Resource limit exceeded, access to netmobila.ru is temporarily denied
    [Thu Apr 1 01:42:19 2010] [warn] [client 118.131.226.84] CPU limit exceeded (9.5%)
    [Thu Apr 1 01:42:19 2010] [warn] [client 118.131.226.84] Resource limit exceeded, access to netmobila.ru is temporarily denied
    [Thu Apr 1 01:42:19 2010] [warn] [client 109.186.142.62] CPU limit exceeded (9.5%)
    [Thu Apr 1 01:42:19 2010] [warn] [client 109.186.142.62] Resource limit exceeded, access to netmobila.ru is temporarily denied
    [Thu Apr 1 01:42:19 2010] [warn] [client 187.16.27.87] CPU limit exceeded (9.5%)
    [Thu Apr 1 01:42:19 2010] [warn] [client 187.16.27.87] Resource limit exceeded, access to netmobila.ru is temporarily denied
    [Thu Apr 1 01:42:19 2010] [warn] [client 60.52.218.81] CPU limit exceeded (9.5%)
    [Thu Apr 1 01:42:19 2010] [warn] [client 60.52.218.81] Resource limit exceeded, access to netmobila.ru is temporarily denied
    [Thu Apr 1 01:42:19 2010] [warn] [client 118.131.226.84] CPU limit exceeded (9.5%)
    [Thu Apr 1 01:42:19 2010] [warn] [client 118.131.226.84] Resource limit exceeded, access to netmobila.ru is temporarily denied
    [Thu Apr 1 01:42:19 2010] [warn] [client 109.186.142.62] CPU limit exceeded (9.5%)
    [Thu Apr 1 01:42:19 2010] [warn] [client 109.186.142.62] Resource limit exceeded, access to netmobila.ru is temporarily denied
    [Thu Apr 1 01:42:19 2010] [warn] [client 60.51.95.154] CPU limit exceeded (9.5%)
    [Thu Apr 1 01:42:19 2010] [warn] [client 60.51.95.154] Resource limit exceeded, access to netmobila.ru is temporarily denied
    [Thu Apr 1 01:42:19 2010] [warn] [client 60.52.255.209] CPU limit exceeded (9.5%)
    [Thu Apr 1 01:42:19 2010] [warn] [client 60.52.255.209] Resource limit exceeded, access to netmobila.ru is temporarily denied
    [Thu Apr 1 01:42:19 2010] [warn] [client 187.16.27.87] CPU limit exceeded (9.5%)
    [Thu Apr 1 01:42:19 2010] [warn] [client 187.16.27.87] Resource limit exceeded, access to netmobila.ru is temporarily denied
    [Thu Apr 1 01:42:19 2010] [warn] [client 187.22.100.220] CPU limit exceeded (9.5%)
    [Thu Apr 1 01:42:19 2010] [warn] [client 187.22.100.220] Resource limit exceeded, access to netmobila.ru is temporarily denied
    [Thu Apr 1 01:42:19 2010] [warn] [client 60.52.255.209] CPU limit exceeded (9.5%)
    [Thu Apr 1 01:42:19 2010] [warn] [client 60.52.255.209] Resource limit exceeded, access to netmobila.ru is temporarily denied
    [Thu Apr 1 01:42:19 2010] [warn] [client 187.22.100.220] CPU limit exceeded (9.5%)
    [Thu Apr 1 01:42:19 2010] [warn] [client 187.22.100.220] Resource limit exceeded, access to netmobila.ru is temporarily denied
    [Thu Apr 1 01:42:19 2010] [warn] [client 60.51.246.110] CPU limit exceeded (9.5%)
    [Thu Apr 1 01:42:19 2010] [warn] [client 60.51.246.110] Resource limit exceeded, access to netmobila.ru is temporarily denied
    [Thu Apr 1 01:42:19 2010] [warn] [client 60.51.246.110] CPU limit exceeded (9.5%)
    [Thu Apr 1 01:42:19 2010] [warn] [client 60.51.246.110] Resource limit exceeded, access to netmobila.ru is temporarily denied
    [Thu Apr 1 01:42:19 2010] [warn] [client 187.16.27.88] CPU limit exceeded (9.5%)
    [Thu Apr 1 01:42:19 2010] [warn] [client 187.16.27.88] Resource limit exceeded, access to netmobila.ru is temporarily denied
    [Thu Apr 1 01:42:19 2010] [warn] [client 187.16.27.88] CPU limit exceeded (9.5%)
    [Thu Apr 1 01:42:19 2010] [warn] [client 187.16.27.88] Resource limit exceeded, access to netmobila.ru is temporarily denied

Сейчас нажал снова Ф5 и...

Database Error: Unable to connect to the database:Could not connect to MySQL

бывает прогружал сайт по 2 минуты и как будто CSS к черту срезали.. Совсем не ладно, кажется эта вина и вправду мастерхоста..

Ответ от мастерхоста.

Проблема не в скриптах, а в том, что кому-то очень захотелось, чтобы Ваш сайт
перестал быть доступным. Это - DDoS-атака. На данный момент распределение по
ip-адресам, начиная с полуночи, выглядит так:

   1 91.194.77.75
   1 91.200.40.32
   1 91.205.174.97
   1 91.209.206.48
   1 92.53.113.10
   1 92.60.176.60
   1 94.23.160.148
   1 94.23.88.138
   1 95.168.183.195
   1 98.142.241.18
   2 216.104.15.130
   2 216.104.15.142
   2 83.149.8.60
   2 95.27.218.152
   3 150.70.84.152
   3 216.104.15.134
   3 216.104.15.138
   3 89.178.234.196
   4 150.70.84.25
   4 89.178.88.41
   7 87.242.97.5
  11 94.29.16.146
 199 79.164.46.105
 305 87.118.123.58
3368 60.54.235.66
3774 60.54.210.107
4106 60.54.240.82
7710 60.52.255.209
19590 109.186.142.62
41451 60.51.95.154
49166 60.51.246.110
50893 60.52.218.81
51351 115.132.102.40
54857 60.54.176.66
73582 187.20.112.232
110777 118.131.226.84
127216 187.16.27.88
127780 187.16.27.87
146509 118.131.226.83
343102 187.22.100.220

Наиболее активные адреса я уже заблокировал через .htaccess, будет хуже -
можно будет перенести на сервер с заблокированным зарубежным трафиком.


Причем по телефону я им говорил, что может это и есть ддос ?? Назвал к примеру пару айпи с которых ошибка идет, а мне в ответ, что , мол, обычно с 1 айпи. Ну а вот написал, они ее более подробно посмотрели и решили.
Всё, вопрос исчерпан.

А есть еще какие-либо способы бороться с ддос'ом , а то в htaccess в ручную все это добавлять =/

Видел скрипт:  http://habrahabr.ru/blogs/webdev/39509/

Постараюсь его задействовать. Из описания к нему:
Работает довольно просто — каждую минуту по крону запускается команда
netstat -ntu | awk '{print $5}' | cut -d: -f1 | sort | uniq -c | sort -n
и выбираются все айпишники число соединений с которых превышает заданное в конфиге ограничени(по умолчанию 150).
Время бана тоже настраивается в конфиге. Также можно выбрать с каким файрволом работать — iptables или apf(надстройка над iptables).

Делюсь своим опытом по ДДосу.
Сайт небольшой, но кое какая информация стоит поперек горла одним кадрам. Эта информация не дает им лапошить людей ежедневно. Естественно они захотели её убрать и организовали атаку в результате которой американский хостинг отправил проект куда подальше. Потом были поиски другого хостинга, так как проект некоммерческий на защищенный хостинг денег не было. Стал искать хостинг с предварительным уведомлением что будут атаки. Нашел одних ребят которые только открылись. В первый же день оживления проекта приходит письмо-ультиматум либо убираешь кое что либо ДДос, тон сдержанный, уверенный, наглый и без оскорблений. Естественно в игнор, хостинг сутки честно продержался а затем сайт лёг 503 ошибка. Пол дня думал что делать и тут вспомнил что можно сделать перенаправление при ошибках, сделал одну страничку на бесплатном Российском блоге и всю важную им информацию жирным выделил, ну и естественно перенаправление при 503 ошибке на этот блог. Вечером получаю коммент на блоге с кучей оскорблений. Опять игнор и в результате сайт стал доступен, но как оказалось ненадолго проверяю блог а его нет, создаю новый блог уже в другом месте (зарубежный) и опять перенаправление при 503 ошибке. Приходит опять письмо в доброжелательной форме убрать всю интересующую их инфу и что новый блог они тоже грохнут. Опять игнор. Часов через 15 они все таки положили и этот блог и поменяли ошибку на 500. А я ещё один зарубежный блог, уже в третьем месте ну и перенаправление при 500, 503 ошибках на этот блог, через час узнал очень много нового о себе из новых комментов досильщика. Так как у них не получилось блокировать информацию ДДос прекратился.
Весь смысл в том, что таким примитивным путем, за 4 дня удалось избавиться от ДДоса небольшого проекта, хотя скорей всего эти клоуны изобретают что-то новенькое.

Ответ от мастерхоста.

http://www.joomla15.ru/joomla/хостинг/83-majordomo-hosting.html
Бежать от него!
Например сюда или сюда

voland

Бежать от него!

А есть конкретное предложение куда именно бежать, чтоб не выгнали при ДДосе?
Если возможно поделитесь опытом, думаю это будет многим полезно узнать.
Про хостинг с защитой понятно, но не подъемно для обычного проекта.

Хостинг ukraine.com.ua

Защита работает в автоматическом режиме для всех аккаунтов хостинга, её не нужно включать или настраивать в панели управления.
 Защита от DDOS не блокирует доступ к сайтам поисковых роботов и роботов системы SAPE.
 Для отделения обычных посетителей от роботов, участвующих в DDOS атаке, используются алгоритмы анализа поведения,
 которые обеспечивают высокий процент точности на типичных сайтах.
 Фильтрация работает не постоянно, а запускается автоматически или вручную администратором при наличии подозрения на DDOS атаку.
 Таким образом обеспечивается минимальное влияние защиты на штатную работу сайта и экономное использование ресурсов сервера.
 Если ваш сайт расположен на нашем хостинге, мелкие и средние атаки вы даже не заметите!

Хостинг ukraine.com.ua

Спасибо возьму на заметку!