Сайт упал от атаки?

siao

Захожу иногда
233
4 / 0

Здравствуйте!

Возникла серьезная проблема - хостинг джино на сутки (!) вырубил сайты, а точнее закрыл полностью доступ к БД (при просмотре в пхпмайадмине базы видела, а таблиц писал, что нет, при попытке создать таблицу писал ошибку 1005 и errno 13).
Через сутки разблокировали со словами, что какой-то запрос (какой так за сутки никто и не ответил) полностью занял всю память сервера (премиум аккаунт на джино).
На графиках нагрузки (в контрольной панели джино есть такие) нет ни пиковых нагрузок ни на CPU ни на MySQL, все показано в штатном режиме и просто резко падает вниз в 18:33.

Теперь доступ открыли, но все ссылаются на какой-то запрос, заваливший их сервер.
Пытаюсь по нынешним логам ошибок что-то углядеть.
вот попалась такая ошибка - [error] [client 188.134.48.40] CSRF state token does not match one provided.
поиском по яндексу выдало мне, что это связано с безопасностью и попытками CSRF атак на сайт.
пока писала опять все вырубили и сайт на Joomla выдает:
Can't find file: './/***_session.frm' (errno: 13) SQL=INSERT INTO `****_session` (`session_id`, `client_id`, `time`) VALUES ('6c48314eab2cdbb0e06100964844aa25', 0, '1394989997')

в логе:
[Sun Mar 16 21:11:57 2014] [error] [client 37.57.103.139] PHP Warning: Error while sending QUERY packet. PID=2830 in /.ru/libraries/joomla/database/database/mysqli.php on line 382, referer: http://html?start=50
[Sun Mar 16 21:11:57 2014] [error] [client 37.57.103.139] PHP Fatal error: Call to a member function get() on a non-object in ну это уже видимо потому что упала БД

и все лежит.... -((

Joomla 2.5.16 вроде (сейчас уже не посмотреть мне, но последняя версия)

Записан

wishlight

Гуру
5078
320 / 1
От 300 руб быстрый хостинг. Сервера.

Re: Сайт упал от атаки?

« Ответ #1 : 16.03.2014, 21:33:17 »

Купите vds и забудьте про них.

Записан

Дедик, VDS, бекап по смешным ценам|Мои VDS быстрее твоих|Надежные VDS(скидка 10% ovz WPCLMX6YWG kvm 7SIHW75O9Q)|Хостинг против взломов|Решаю ваши проблемы.
Лечу от вирусов и хостинг
Защита сайтов и логи взломов

Apple_Buy

Захожу иногда
71
1 / 0
Истина всегда рядом....

Re: Сайт упал от атаки?

« Ответ #2 : 16.03.2014, 21:56:17 »

Сколько раз всплывает джино хостинг - так сплошные проблемы с ним, то массовый взлом, то отключение из-за якобы нагрузки. Хостера Вам явно нужно менять, посмотрел их цены и плохо стало... очень дорого и учитывая такой сервис можно сказать что просто грабеж среди бела дня. И кстати пора бы обновить движок до 2.5.19

Записан

ChaosHead

Гуру
5242
451 / 13

Re: Сайт упал от атаки?

« Ответ #3 : 16.03.2014, 23:48:37 »

да просто на серваке у них что-то упало, а лапшу вешают про нагрузку.
сдалайте проверку баз, если не поможет - восстановите из бэкапа хостинга.

Записан

flyingspook

Moderator
3590
247 / 9

Re: Сайт упал от атаки?

« Ответ #4 : 17.03.2014, 08:43:21 »

таблицу _session в phpMyAdmin посмотрите почистите или может если её порушило откатите

Записан

ЛЕЧИМ САЙТЫ ОТ ВИРУСОВ и Shell! & НОВЫЙ СКАНЕР ПОИСКА Shell and BackDoor
Сканер поиска Shell and BackDoor
Отличный хостинг для Ваших сайтов. Настраиваем сервера.

siao

Захожу иногда
233
4 / 0

Re: Сайт упал от атаки?

« Ответ #5 : 17.03.2014, 14:45:46 »

спасибо за ответы!
но vds я не умею настраивать -(( и администрировать...

а какой хостинг сейчас нормальный для Joomla и для сайта в посещаемость около 500чел в день?
меня джино в принципе устраивал, т.к. то что было раньше - рбк хостинг и мастерхост - не отличались ни качеством ни хорошим ценником.
у меня еще был хостинг у друзей, но те перешли на сервера и таких хостеров перестали содержать... вот только у друзей и нормально было -)

\xd0\x91\xd0\xb0\xd0\xb7\xd0\xb0 \xd0\xb4\xd0\xb0\xd0\xbd\xd0\xbd\xd1\x8b\xd1\x85 WordPress \xd0\xb2\xd0\xbe\xd0\xb7\xd0\xb2\xd1\x80\xd0\xb0\xd1\x82\xd0\xb8\xd0\xbb\xd0\xb0 \xd0\xbe\xd1\x88\xd0\xb8\xd0\xb1\xd0\xba\xd1\x83 Can't read dir of './база_arc/' (errno: 13) \xd0\xb2 \xd0\xbe\xd1\x82\xd0\xb2\xd0\xb5\xd1\x82 \xd0\xbd\xd0\xb0 \xd0\xb7\xd0\xb0\xd0\xbf\xd1\x80\xd0\xbe\xd1\x81 SHOW TABLES LIKE 'wp_users', \xd0\xb2\xd1\x8b\xd0\xbf\xd0\xbe\xd0\xbb\xd0\xbd\xd0\xb5\xd0\xbd\xd0\xbd\xd1\x8b\xd0\xb9 display_setup_form

вот только и вижу сейчас в лог файле нечто подобное...

лежит определенно их сервак, т.к. ну если бы мое что-то их уронило, то мне бы не вешали лапшу на уши два дня, а сразу бы показали какой скрипт так завалил.

а Joomla кстати почему-то перестала показывать мне что новая версия появилась, уже наверное с .15 выпуска

Записан

Rival

Захожу иногда
188
16 / 0

Re: Сайт упал от атаки?

« Ответ #6 : 18.03.2014, 20:43:09 »

У меня тоже возникла проблема с 22:00 16го, до 07:00 17го.
Хостинг ihc.ru Раньше подобного не было.

Записан