Newsgroup: it.comp.os.linux.sys
Titolo: ptobabile attacco ddos

un cliente ha un ecommerce che in pratica gli si è piantanto negli ultimi 
giorni. 
 
l'hosting non lo gestisco io, ma a quanto ho capito , dovrebbe avere 
dedicato processore, 2 gb di ram, banda e traffico
 
numero sessioni php 10 , numero di query non so' 
 
comunque ho degli indirizzi ip che mi stanno tirando giù le foto del sito , 
saturando la cpu e tirando giù un numero esagerato di dati.
 
il sito è:  
http://petrolioshop.com/
 
 
secondo voi è un attacco o risorsse troppo modeste per l'ecommerce?
 
questi i dati awstats :
 
Giorno	Numero di visite	Pagine	Accessi	Banda usata
01 Set 2016		775	16.746	99.606	1.59 GB
02 Set 2016		814	20.797	100.144	1.84 GB
03 Set 2016		821	43.589	146.054	3.65 GB
04 Set 2016		727	49.208	104.054	3.95 GB
05 Set 2016		779	42.705	106.162	3.47 GB
06 Set 2016		782	46.164	99.297	3.61 GB
07 Set 2016		45	1.517	3.119	116.58 MB
08 Set 2016		0		0	0	0
 
----------------------
 
24.61.240.219	30.898	31.468	2.47 GB	07 Set 2016 / 00:56
72.239.132.238	30.815	31.721	2.43 GB	07 Set 2016 / 01:05
52.87.9.46		17.073	17.228	1.39 GB	05 Set 2016 / 03:36
98.226.95.144	12.016	12.458	891.79 MB	07 Set 2016 / 01:05
73.235.226.184	9.505	11.309	973.42 MB	06 Set 2016 / 17:18
69.118.208.21	6.729	12.723	545.54 MB	07 Set 2016 / 01:05
68.105.172.114	6.162	7.012	419.15 MB	04 Set 2016 / 07:49
174.61.118.161	5.880	7.155	449.41 MB	04 Set 2016 / 19:24
193.162.99.254	5.674	6.137	423.62 MB	07 Set 2016 / 01:05
73.88.222.118	4.796	4.873	480.41 MB	02 Set 2016 / 02:22
119.73.234.66	4.706	5.230	337.94 MB	04 Set 2016 / 06:06
87.63.95.122	4.469	6.033	377.39 MB	06 Set 2016 / 22:45
188.216.76.71	3.391	3.638	251.47 MB	07 Set 2016 / 01:05
61.102.133.119	3.337	3.594	248.58 MB	06 Set 2016 / 09:57
50.173.203.1	2.846	4.431	101.11 MB	07 Set 2016 / 01:04
68.45.105.38	2.609	3.357	217.82 MB	06 Set 2016 / 13:10
73.88.222.37	2.553	2.607	212.42 MB	05 Set 2016 / 03:18
79.6.127.252	2.429	7.430	47.18 MB	06 Set 2016 / 19:06
31.11.32.146	2.391	3.767	282.60 MB	07 Set 2016 / 00:34
97.107.132.213	1.948	1.948	10.58 MB	07 Set 2016 / 00:59
78.51.1.101		1.941	2.050	144.82 MB	07 Set 2016 / 01:05
45.79.152.182	1.941	1.941	10.54 MB	07 Set 2016 / 01:00
121.209.218.55	1.839	4.221	177.00 MB	03 Set 2016 / 16:21
45.33.89.177	1.703	1.703	9.24 MB	07 Set 2016 / 01:02
45.79.191.117	1.692	1.692	9.19 MB	07 Set 2016 / 01:05
77.186.68.212	1.530	1.794	114.67 MB	05 Set 2016 / 23:02
175.156.87.245	1.397	1.669	119.47 MB	07 Set 2016 / 00:52
123.240.186.99	1.353	1.353	86.24 MB	07 Set 2016 / 00:00
93.145.69.226	1.314	2.360	104.57 MB	06 Set 2016 / 17:38
108.219.159.47	1.307	1.490	98.59 MB	06 Set 2016 / 17:31
151.66.58.71	1.049	1.124	71.57 MB	06 Set 2016 / 23:52
175.156.250.172	1.026	1.026	87.87 MB	04 Set 2016 / 14:02
151.66.51.153	948	2.010	66.40 MB	
--------------------------------
 
alcuni accessi:
 
79.36.86.232 /modules/homeslider/images/9cff62e799a678456f7fe92a0cb7fd95.png 
07/09/16, 16:00 286522 
 
79.36.86.232 /modules/homeslider/gray_pager.png 07/09/16, 16:00 1439
 
79.36.86.232 /6717-medium_default/jordan-horizon-823581-001.jpg 07/09/16, 
16:00 1617
 
79.36.86.232 /modules/homefeatured/img/arrow_right_1.png 07/09/16, 16:00 93
 
79.36.86.232 /7493-home_default/under-armour-curry-25-127425-400.jpg 
07/09/16, 16:00 3503
 
79.36.86.232 /7514-home_default/and-1-tai-chi-d1055mgkw.jpg 07/09/16, 16:00 
4118
 
79.36.86.232 /7517-home_default/and-1-tai-chi-d1055mor.jpg 07/09/16, 16:00 
4273
 
79.36.86.232 /7521-home_default/and-1-tai-chi-d1055myym.jpg 07/09/16, 16:00 
3704
 
79.36.86.232 /7533-home_default/jordan-1-ko-high-og-obsidian-638471-403.jpg 
07/09/16, 16:00 3491
 
79.36.86.232 /7540-home_default/jordan-xi-retro-gold-528895-103.jpg 
07/09/16, 16:00 2867
 
79.36.86.232 /7569-home_default/nike-kyrie-2-light-bone-819583-001.jpg 
07/09/16, 16:00 3119
 
79.36.86.232 /7558-home_default/nike-kd-ix-metallic-843392-900.jpg 07/09/16, 
16:00 3299
 
79.36.86.232 /7565-home_default/nike-kobe-xi-summer-pack-836183-103.jpg 
07/09/16, 16:00 3159
 
79.36.86.232 /7585-home_default/under-armour-curry-25-1274425-777.jpg 
07/09/16, 16:00 4251
 
79.36.86.232 /7590-home_default/adidas-crazy-explosive-primeknit.jpg 
07/09/16, 16:00 3894
 
79.36.86.232 /7611-home_default/jordan-icon-fleece-fz-hoodie-809470-010.jpg 
07/09/16, 16:00 4210
 
79.36.86.232 /7631-home_default/jordan-ultrafly-834268-602.jpg 07/09/16, 
16:00 3074
 
79.36.86.232 /7642-home_default/nike-lebron-xiii-elite-lb-876805-299.jpg 
07/09/16, 16:00 2322
 
79.36.86.232 /modules/homeslider/images/e4783c40a6dac89a87f4b0fc562814a4.jpg 
07/09/16, 16:00 31183
 
79.36.86.232 /modules/homeslider/images/f32230d96289667bf3a3a5b3d6f18d42.jpg 
07/09/16, 16:00 34773
 
79.36.86.232 /modules/homeslider/images/8409af5c534074439c20b77c9c495aa4.jpg 
07/09/16, 16:00 29491
 
79.36.86.232 /modules/homeslider/images/620cfe438eb36a8541a6fb5caf18399a.jpg 
07/09/16, 16:00 37070
 
79.36.86.232 /7662-home_default/jordan-xxxi-banned-845037-001.jpg 07/09/16, 
16:00 2766
 
79.36.86.232 /7684-home_default/jordan-polsino-nerobianco-619352-100.jpg 
07/09/16, 16:00 2821
 
79.36.86.232 /modules/homeslider/js/jquery.bxSlider.min.js 07/09/16, 16:00 
4775
 
 
 

 dedicato processore, 2 gb di ram, banda e traffico
 
Quando dici processore intendi un core di una vps o un processore intero un server fisico?
A naso ritengo sia una vps molto economica, utilissima per le prove o al limite per siti a bassissimo traffico, ovviamente non per un ecommerce.
 
Per partire, ribadisco partire, ci vorrebbe almeno un processore intero 4c/8t (per server, non i3 atom o simili) e 32 GB di RAM, preferibilmente in un server dedicato in modo da non dover dividere banda e accesso ai dischi.
 
Per quanto riguarda il traffico -se ho capito bene- mi sembra una media di 20 pagine per utente, il che è una buona notizia, non cattiva :).
 

 > Per partire, ribadisco partire, ci vorrebbe almeno un processore
 > intero 4c/8t (per server, non i3 atom o simili) e 32 GB di RAM,
 > preferibilmente in un server dedicato in modo da non dover
 > dividere banda e accesso ai dischi.
 
 
32 Gb di ram per 800 accessi al giorno che sviluppano 3 GB/giorno di 
utilizzo??
 
elamadonna, con 32Gb di ram ci fai girare ben altri numeri.
 
 

 ha scritto:



3GB/giorno con il server piantato.
Nella mia ottica, se quel server genera parzialmente o totalmente 
il fatturato dell'azienda 10 euro al mese per avere 32 GB 
non sono sprecati.
Se poi sono esagerato ne prendo atto :(

 giorni. 
 
Prova a disattivare la cache su disco di prestashop. (quella in fondo alla pagina performance, quella in alto lasciala attiva)

 pagina performance, quella in alto lasciala attiva)
 
 
Dici dal pannello di presta shop?  non ho accesso ad altro

 20 pagine per utente, il che è una buona notizia, non cattiva :).
 
come lo deduci?
 

 Se poi sono esagerato ne prendo atto :(
 
 
ringraziando il cielo il fatturato è un po' più alto . 
 
mi sembranon poche le 10 sessioni contemporanee di php .
 
non so quanti utenit potrebbero sopportare .
 
poi son dell'idea che dovrebbero spendere un po' di più in sistema .
 
enrico

 Dici dal pannello di presta shop?  non ho accesso ad altro
 
Si, da dentro il pannello di prestashop


Per avere giusto un idea ho diviso il numero di pagine servite per visitatori.
Quello che si nota è che i visitatori dal tre settembre guardano molte più pagine, 
è partita una promozione?
 
Per dare un senso a questi:
24.61.240.219        30.898        31.468        2.47 GB        07 Set 2016 / 00:56 
72.239.132.238        30.815        31.721        2.43 GB        07 Set 2016 / 01:05 
52.87.9.46                17.073        17.228        1.39 GB        05 Set 2016 / 03:36 
98.226.95.144        12.016        12.458        891.79 MB        07 Set 2016 / 01:05 
73.235.226.184        9.505        11.309        973.42 MB        06 Set 2016 / 17:18 
sarebbe utile sapere quanti giga sono necessari per visitare l'intero sito, potrebbero
essere spider, o la concorrenza interessata ad una copia.
Se httdocs (o quel che è) occupa 400 MB secondo me sono valori nella norma.
 
Comprimendo i css e js, ripulendo il template, configurando il mod_expire 
(se riesci a ridurre l'uso di cose stupide come il mod_rewrite ancora meglio), riduci 
il carico di lavoro e l'occupazione di banda
 
Immagino che per prima cosa tu l'abbia riavviato, 
ci sono stati miglioramenti o si incricca subito?


ok.. 
 
Thank .
Enrico
 

 ci sono stati miglioramenti o si incricca subito?
 
abbiamo bloccato quegli indirizzi ip e il sito è ripartito 
sempre lento ma adeesso accessibile.
 
Grazie
Enrico