Také pozorujete zpomalení webu na wedosu?

to můžou být roboti co prochází neustále tisíce stránek, já většinu těch zmetků zablokoval přes htaccess a je klid od té doby :-)

Ti roboti začnou chodit na stránky během týdne či 14 dní? -já jen že dříve problém nebyl.Jakým způsobem se tedy mohu bránit?Jinak pěkný svátky všem :o)---------- Příspěvek doplněn 24.12.2015 v 14:14 ----------WEDOS: viz vlákno VPS OVH alebo WEDOS?píšete že wedos má ochranu proti ddos útokům. Znamená to tedy že případné návětěvy z robotů dokážete eliminovat i na mém webu?A jeeště otázka. Mluvilo se o tom že wedos nabídne managed VPSka. Je nějaký výhled kdy budete službu spouštět?

Aktivita robotů je různá. Většinou záleží na aktuálních zranitelnostech u hodně používaných redakčních systémů. Tedy aktivitě botnetů. /n Tady je třeba výkyv aktivity robotů na mém blogu 404M a to je administrace, která to obvykle schytá nejvíce úplně odříznutá díky whitelistu s mou IP. 17797 Imprese které dělají návštěvníci jsou mezi 1K - 2K. Zbytek jsou roboti.

tady https://perishablepress.com/ultimate-htaccess-blacklist/ máš třeba na ty boty věc co by mohla pomoci, pak bych kouknul na Google případně na další, ale zkus, třeba v tom problém neni

Napsal adyea;1250927

tady https://perishablepress.com/ultimate-htaccess-blacklist/ máš třeba na ty boty věc co by mohla pomoci, pak bych kouknul na Google případně na další, ale zkus, třeba v tom problém neni

ok.diky,mrknu na to

Hezký den, podvečer a večer všem.

Napsal adyea;1250911

to můžou být roboti co prochází neustále tisíce stránek, já většinu těch zmetků zablokoval přes htaccess a je klid od té doby :-)

Ano, i tohle je řešení.

Napsal lahwin;1250913

Ti roboti začnou chodit na stránky během týdne či 14 dní? -já jen že dříve problém nebyl.

Ano, to se může tak sejít a navíc to mohou být nárazové věci. Třeba ve Vašem logu bylo několik desítek nebo stovek přístupů během minuty a potom zase klid.

Napsal lahwin;1250913

Jakým způsobem se tedy mohu bránit?

V logu najdete nejčastější IP adresy a ty (podezřelé) můžete v klidu blokovat přes .htaccess.Určitě jsou i další možnosti.

Napsal lahwin;1250913

WEDOS: viz vlákno

VPS OVH alebo WEDOS?

píšete že wedos má ochranu proti ddos útokům.

Znamená to tedy že případné návětěvy z robotů dokážete eliminovat i na mém webu?

Tohle je něco jiného a není to klasický DDoS útok. To co se děje ve Vašem případě není DDoS útok, ale buď záměrné nebo náhodné přetěžování aplikace (třeba pomocí robotů).DDoS ochranu máme, ale ta slouží na ochranu proti různým distribuovaným přetěžováním, kdy přichází tisíce nebo stovky tisíc nebo miliony přístupů za sekundu (ze stovek tisíc IP adres)... Nyní tak běžně odrážíme útoky silné 5 nebo 10 nebo víc Gbps... (to jsou útoky, kdy mnoho sítí "padne" a nejde jim nic) a klienti nic nepoznají. Nyní testujeme IDS/IPS ochranu, kdy zatím "jen" sledujeme co se děje v síti a chceme nasadit inteligentní filtraci a ochranu aplikací. Ta naše nově testovaná ochrana třeba bude umět blokovat viry nebo lámání hesel (na ftp, maily, do administrace apod.). Případně bude blokovat nějaké známé bezpečnostní chyby různých CMS... Otázkou je to, zda tohle zrovna bude řešením pro Vás. Pokud ty roboty "útočí" i na jiné weby, tak to odhalíme a bude to zablokované. Pokud je to jen vůči jednomu webu, tak to nepomůže.Jen pro zajímavost dodáme, že jsme sledovali, že k nám v jednom dni šlo průměrně 10 pokusů o prolomení hesla do Wordpressu za sekundu... To už brzo neprojde a podobné útoky zablokujeme.

Napsal lahwin;1250913

A jeeště otázka. Mluvilo se o tom že wedos nabídne managed VPSka. Je nějaký výhled kdy budete službu spouštět?

Managed VPS (v pravém slova smyslu) asi ne, ale to nenabízí asi nikdo. Nyní chceme nabídnout "multihosting", kde bude hodně dodatečných možností, které na webhostingu nejdou, což bude asi obdoba toho, co se v ČR prodává jako managed VPS (ve skutečnosti to nic takového není). Navíc tam bude možné navyšovat výkon jako na VPS (a to třeba pomůže Vám, že si koupíte více).

Já sice mám i u Wedosu VPS, ale jelikož "vidím" do mnoha prezentací klientů tak mohu říci že nárazově se jejich hosting zadýchává. Nebývá to často, ani to nebývá dlouhé ale je to. Nicméně osobně si myslím že i tak v porovnání cena vs výkon patří Wedos stále u nás k nejlepším. Což ale neznamená že není stále co zlepšovat. Mě by se osobně by se líbila větší konfigurovatelnost VPS. např. aktuálně by se mi hodilo více místa, ale místo mohu navýšit pouze v násobcích a ne jinak.

Napsal Mirek Novotny;1250936

Já sice mám i u Wedosu VPS, ale jelikož "vidím" do mnoha prezentací klientů tak mohu říci že nárazově se jejich hosting zadýchává. Nebývá to často, ani to nebývá dlouhé ale je to. Nicméně osobně si myslím že i tak v porovnání cena vs výkon patří Wedos stále u nás k nejlepším. Což ale neznamená že není stále co zlepšovat. Mě by se osobně by se líbila větší konfigurovatelnost VPS. např. aktuálně by se mi hodilo více místa, ale místo mohu navýšit pouze v násobcích a ne jinak.

Děkujeme za zpětnou vazbu. Provozujeme cca 500 fyzických serverů a občas nějakou komplikaci na některém serveru řešíme. Někdy je to technický problém, jindy aplikace, jindy jiný neukázněný klient, útok... Taková komplikace se potom dotkne jen malého zlomku klientů, ale i tak to jsou stovky nebo tisíce zákazníků (reálně u nás hostuje svůj web přes 150.000 domén). Vše řešíme v režimu 24/7, ale jsou věci, které nejprve musíme analyzovat a zjistit příčinu a tak to není hned.Neustále něco zlepšujeme. Jen několik příkladů za letošní rok - nový mailserver, DDoS ochrana, testování IPS/IDS, zahájení stavby druhé datacentra (a potom chceme nabídnout služby s reálnou dostupností 99,99%). A to neuvádíme novinky a vylepšení v administraci... Nyní chystáme několik dalších novinek. Určitě je na co se těšit.VPS a kombinace... Uvidíme. Zatím VPS uměle brzdíme, protože aktuálně nemáme volné IPv4. Do budoucna se uvidí.

ja ted resim problem s jednim hostingem u wedosu. mam jich tam vice, vsechny docela jedou, az na tento jeden. shodou okolnosti je to wordpress, kde je par desitek prispevku, zadne extra pluginy, ale desne se plouzi administrace. v jinych wordpressech mam i desetitisice prispevku a frci to podstatne rychleji (taky na wedosu). po vsemoznem zkoumani jsem se obratil s docela podrobnym popisem na podporu, predali technikum a ti nic nezjistili. pritom se to plouzi desne furt. access log nic neodhalil, error taky ne. takze se priklanim, ze je to "vlastnost" daneho stroje, se kterym byly v minulosti uz problemy (mozna s dabazovym). nicmene nevim co dal. presun na jiny wedos hosting? presun sql na jiny wedos stroj? mam to zkouset sam? trochu jsem doufal v podporu. snazim se na ni obracet minimalne, jen kdyz neco fakt potrebuji. nejaka rada, jak neco vysledovat/zjistit vice?EDIT: tak je to tak zdechle, ze se ani neaktualizuje online wordpress. to jsem jeste nezazil. jinak navstevnost miziva, v zasade nevyuzity hostingovy ucet.

Napsal buffy.cz;1253469

ja ted resim problem s jednim hostingem u wedosu. mam jich tam vice, vsechny docela jedou, az na tento jeden. shodou okolnosti je to wordpress, kde je par desitek prispevku, zadne extra pluginy, ale desne se plouzi administrace. v jinych wordpressech mam i desetitisice prispevku a frci to podstatne rychleji (taky na wedosu). po vsemoznem zkoumani jsem se obratil s docela podrobnym popisem na podporu, predali technikum a ti nic nezjistili. pritom se to plouzi desne furt. access log nic neodhalil, error taky ne. takze se priklanim, ze je to "vlastnost" daneho stroje, se kterym byly v minulosti uz problemy (mozna s dabazovym). nicmene nevim co dal. presun na jiny wedos hosting? presun sql na jiny wedos stroj? mam to zkouset sam? trochu jsem doufal v podporu. snazim se na ni obracet minimalne, jen kdyz neco fakt potrebuji. nejaka rada, jak neco vysledovat/zjistit vice?

Napište PM o jaký web jde :-) Zkusíme ještě předat kolegům, aby pátrali. Nebude to hned, ale kolegové se na to podívají. Možností je hodně. Zcela výjimečně jde o nějakou komplikaci na serveru, ale to řešíme buď výměnou HW nebo přestěhováním. Mnohem častěji se dějí nějaké náhodné nebo cílené útoky. Tentokrát nejde o DDoS útoky, protože proti těm máme ochranu a od té doby máme 100% dostupnost sítě. Shodou okolností jsme již odvrátili útok s pořadovým číslem 174.000...Tohle jsou útoky proti webovým aplikacím a proti pluginům v nich. Již několik týdnů testujeme IDS (takže podobné věci odhalujeme) a nyní to chceme testovat i jako IPS (a chceme takové útoky centrálně filtrovat). Věřte, že je naprosto neuvěřitelné kolik bezpečnostních hrozeb na webhostingy přichází. Aktuálně to je 50-100 různých bezpečnostních problémů za sekundu, které směřují zvenku k nám do sítě na weby klientů u nás. Jsou to nejen viry, ale pokusy hledat a prolomit chyby v aplikacích a třeba i snahy o vloupání do mailů, ftp, administrace webů nebo SQL (pomocí SQL injection). Nejčastěji to jsou útoky na WordPress a máme průměrně 10 pokusů za sekundu (ano!!!) o "vloupání" do nějakého WordPressu u nás.IDS a IPS chceme nasadit v nejbližších týdnech do ostrého provozu. Jen uvidíme jak to bude obchodně. V každém případě to pomůže všem klientům. Odfiltruje to nesmyslné požadavky na weby. Zrovna tyhle požadavky nejsou cachované a jsou tak zbytečnou zátěží. Měli jsme nyní i web, kde směřovalo několik desítek tisíc požadavků za hodinu. Jsou to požadavky, které hledají zranitelnost v redakčních systémech, pluginech...

Je normální že do mysql admina trvá přihlášení i několik minut?

Napsal WEDOS;1250937

Děkujeme za zpětnou vazbu. Provozujeme cca 500 fyzických serverů a občas nějakou komplikaci na některém serveru řešíme. Někdy je to technický problém, jindy aplikace, jindy jiný neukázněný klient, útok... Taková komplikace se potom dotkne jen malého zlomku klientů, ale i tak to jsou stovky nebo tisíce zákazníků (reálně u nás hostuje svůj web přes 150.000 domén). Vše řešíme v režimu 24/7, ale jsou věci, které nejprve musíme analyzovat a zjistit příčinu a tak to není hned.

Neustále něco zlepšujeme. Jen několik příkladů za letošní rok - nový mailserver, DDoS ochrana, testování IPS/IDS, zahájení stavby druhé datacentra (a potom chceme nabídnout služby s reálnou dostupností 99,99%). A to neuvádíme novinky a vylepšení v administraci... Nyní chystáme několik dalších novinek. Určitě je na co se těšit.

VPS a kombinace... Uvidíme. Zatím VPS uměle brzdíme, protože aktuálně nemáme volné IPv4. Do budoucna se uvidí.

No to je sice fain co říkáte, ale to základní stále nejde. KOMUNIKACE! Včera byl výpadek VPS a evidentně jsem nebyl jediný, když po přihlášení do Vašeho Helpdesk chatu jsem jako první viděl hlášku že máte XY problém a řešíte. Nebudu zde řešit že mi operátor nebyl schopen říci na jak dlouho to máte, ve výsledku to trvalo pár minut, ale jde mi spíše o to že by byla slušnost o tom dodatečně dotčené zákazníky informovat mailem. Nikdo po Vás za pár minut nebude chtít kompenzace, ale mnohdy na těch VPS běží kritické aplikace (ostatně i proto chtějí zákaznici od vás VPS a ne hosting) a tak mají právo vědět kdy a jak dlouho jim VPS neběželo.

Napsal Mirek Novotny;1254711

No to je sice fain co říkáte, ale to základní stále nejde. KOMUNIKACE! Včera byl výpadek VPS a evidentně jsem nebyl jediný, když po přihlášení do Vašeho Helpdesk chatu jsem jako první viděl hlášku že máte XY problém a řešíte. Nebudu zde řešit že mi operátor nebyl schopen říci na jak dlouho to máte, ve výsledku to trvalo pár minut, ale jde mi spíše o to že by byla slušnost o tom dodatečně dotčené zákazníky informovat mailem. Nikdo po Vás za pár minut nebude chtít kompenzace, ale mnohdy na těch VPS běží kritické aplikace (ostatně i proto chtějí zákaznici od vás VPS a ne hosting) a tak mají právo vědět kdy a jak dlouho jim VPS neběželo.

O problémech na jednotlivých serverech informujeme automaticky v administraci nebo na sociálních sítích (v profilech s názvem status). Včera jsme řešili komplikaci na části síte a nejprve jsme napsali krátkou informaci na web a sociální sítě a mezitím jsme to vyřešili. Následně napsali detaily na sociální sítě a i celkovou dobu a od kdy do kdy. Máte pravdu, že potom ten soupis v administraci to chybí. Doplníme to tam a omlouváme se za komplikace. Jinak jsme komunikovali a do 5 minut byla informace venku a komunikovali jsme. Monitoring jednotlivých serverů chceme přidat konkrétním klientům do administrace.