может ли рассылка ТАК грузить хостинг?

[ps7]

всем привет!

получил сегодня такое письмо от Бегета. первый раз за 3 года. связываю это "массовой рассылкой почты" форумчанам средствами форума (3.3.5) .
(приоритет обычный, немедленная отправка отключена)

"Вы получили это письмо, так как на вашем аккаунте ############# в течение 30 дней наблюдается превышение нагрузки более чем на 25CP."
но раньше Бегет никак не реагировал на такие рассылки.

как раз 28/06 началась рассылка. идет она обычно 2 суток (8500чел в форуме)

и еще момент, судя по получателям эта рассылка не прошла. поэтому пришлось 3 июля делать рассылку повторно и она прошла! не создавая такую нагрузку на хостинг.


как вы считаете такой скачек нагрузки это норма ?

[rxu]

Не норма, но как по мне, от рассылки такого быть не может. А рассылаете всем одновременно или пакетно через очередь?

[ps7]

в настройках почты

размер пакета 13
Максимальное число получателей: 50
Использовать SMTP для отправки email-сообщений: НЕТ

так самое интересное что рассылка от 3 июля не вызвала такого скачка ... и она прошла!

[Татьяна5]

access.log ведётся? Там никакой необычной активности нет, вроде иностранных ботов сотнями?
Или кто-то выкачать форум может пытаться

[dimassamid]

834 CP - это очень много. Чаще всего такая нагрузка может быть связана с атакой ботов на ваш форум. Говорю по своему опыту.
Дабы не гадать, попросите beget предоставить логи нагрузки CP, написав тикет в разделе "Поддержка". Я периодически прошу их это делать в те дни, когда нагрузка на сайт подозрительно высокая. Они отправят вам статистику, где будет показан ТОП по количеству обращений: по IP, по странам, по юзерагенту и т.д., а также ТОП самых запрашиваемых страниц. Сразу всё встанет на свои места. Так будет быстрее, чем исследовать лог веб-сервера.

[ciiz1]

На бегете включаю Журналы доступа,если лог за день неприлично большой однозначно атака, там и ip можно посмотреть.
А сколько у Вас посетителей в день, у меня просто тоже бегет при 1300 посетителей в средним (в обычный день), нагрузка раза в три меньше.

[ps7]

спасибо за ответы..

834 CP - это очень много. Чаще всего такая нагрузка может быть связана с атакой ботов на ваш форум. Говорю по своему опыту.
Дабы не гадать, попросите beget предоставить логи нагрузки CP, написав тикет в разделе "Поддержка". Я периодически прошу их это делать в те дни, когда нагрузка на сайт подозрительно высокая. Они отправят вам статистику, где будет показан ТОП по количеству обращений: по IP, по странам, по юзерагенту и т.д., а также ТОП самых запрашиваемых страниц. Сразу всё встанет на свои места. Так будет быстрее, чем исследовать лог веб-сервера.

ага .. так и есть!
США, Тайланд, Индонезия, Индия, Пакистан - прям очень захотели почитать мой сайт в эти три дня..

[ciiz1]

США, Тайланд, Индонезия, Индия, Пакистан - прям очень захотели почитать мой сайт в эти три дня..

RewriteCond %{ENV:GEOIP_COUNTRY_CODE} !^(RU|BY|KZ|UZ|KG|AZ|GE|AB)$ [NC]
На бегет вот такая конструкция работает

[Nekstati]

ciiz1, чудесный совет. Многочисленные борцы за свободу из !^(RU|BY|KZ|UZ|KG|AZ|GE|AB)$, которые поставили такие же заглушки против просмотров из RU, горячо одобряют ваш подход

[ciiz1]

Многочисленные борцы за свобод

Опять обижаете

Код: Выделить всё

ewriteCond %{ENV:GEOIP_COUNTRY_CODE} !^(RU|BY|KZ|UZ|KG|AZ|GE|AB)$ [NC]
RewriteCond %{HTTP_USER_AGENT} !bot [NC]
RewriteCond %{TIME_SEC} >23
RewriteCond %{HTTP_HOST} !^aa00.ru$ [NC]
RewriteRule ^(.*)$ https://aa00.ru/$1 [R=302,L]

Перенаправляю на зеркало. И то часть только запросов и то только потому что с united states постоянно атакуют, нагрузка до 1000% подскакивает.

[ps7]

меня одно смущает.. почему эта атака совпала по датам с моей рассылкой ?

Отправлено спустя 2 минуты 3 секунды:

США, Тайланд, Индонезия, Индия, Пакистан - прям очень захотели почитать мой сайт в эти три дня..

RewriteCond %{ENV:GEOIP_COUNTRY_CODE} !^(RU|BY|KZ|UZ|KG|AZ|GE|AB)$ [NC]
На бегет вот такая конструкция работает

я топ 20 айпишников запросил и сделал вот так

Order Allow,Deny
Allow from all
Deny from 54.244.43.86
Deny from 103.112.253.199
Deny from 14.207.125.20
Deny from 103.245.16.14
Deny from 43.239.152.38
Deny from 88.214.41.251
Deny from 207.46.13.214
Deny from 40.77.167.97
Deny from 40.77.167.239
Deny from 182.184.82.106
Deny from 199.181.239.54
Deny from 40.77.167.248
Deny from 52.167.144.96


и еще момент! у меня выделенный айпишник и когда-то мне обещали, что он может защищать от таких атак...

[Siava]

у меня выделенный айпишник и когда-то мне обещали, что он может защищать от таких атак...

скорей наоборот

[ciiz1]

скорей наоборот

А почему?, мне кажется вообще всё равно. Риски попасть бод блокировку по ip вроде падают.

[ps7]

обратил внимание что у многих айпишиников которые больше всего грузили в тот момент хостинг стоит подпись "United States: Microsoft Corporation"
а может это какой-то поисковый бот от Bing... ?

[ciiz1]

мне кажется бегет атакуют, а не конкретный сайт. У меня за июнь только 1 день отаки не было, Этот месяц вроде нормально, но вот другие пользователи периодический жалуются, вчера техподдержка мне через 24 часа ответила причина "Нагрузка на специалистов службы технической поддержки сейчас несколько увеличена, на линии большое количество обращений", раньше в течении минут 20 отвечали.