Ложится сайт

[savchenkoarts]

Постоянно забивается phpbb_sessions, последний раз было 154 Мб
Что внутри сесий прикрепил снимок.
Постоянно много гостей на сайте, хотя сайт не раскручен и такого быть не может)
Когда когда сесии почистил они снова моментально появляются.

[Test]

Конкуренты?

[Inferion]

Возможно DDoS атака. Возможно...

[savchenkoarts]

Возможно DDoS атака. Возможно...

Скорей всего, как с ними бороться, уже и версию обновил до 1.8.0.
Может где-то по логам посмотреть и скриншоты сделать?

онкуренты?

Скорее это конкуренты phpbbex

[Sumanai]

Постоянно забивается phpbb_sessions, последний раз было 154 Мб

Настройки сессий не трогали?

[Test]

Если у него форум сканирует(ют) бот(ы), которые не принимают куки, то на каждый запрос бота появляется новая сессия. Отсюда и переполнение таблицы.
Разве не так?

savchenkoarts, сделай запрос к таблице сессий с группировкой по session_ip и сортировкой по количеству сгруппированных строк в обратном порядке. Получишь список ip по убыванию числа сессий на каждом. А там уже смотри: банить эти ip или нет через .htaccess.

[Sumanai]

Если у него форум сканирует(ют) бот(ы), которые не принимают куки, то на каждый запрос бота появляется новая сессия. Отсюда и переполнение таблицы.

Возможно. Но вместо бана лучше занести эти ботов в список поисковых ботов.

[savchenkoarts]

Файл session.php и с БД за сутки phpbb_sessions прикрепил.
Получается очень много ботов)

Добавлено спустя 13 минут 20 секунд:
Еще показывает что на сайте всего посетителей 81, а в гугл аналитике 1

[Sumanai]

Да уж. То ли ддос, то ли какой- то слишком усидчивый робот. Действительно, тут лучше воспользоваться советом гостя и забанить эти айпи.

[Test]

savchenkoarts, пользователи с юзерагентами содержащими подстроку MSIE 6.0 и MSIE 7.0 являются ботами, которые и создают нагрузку.
Я бы таких редиректил через .htaccess на статическую страничку с просьбой сменить браузер (на всякий пожарный, если вдруг человек будет).

Sumanai, там много ip адресов.

[savchenkoarts]

Нашел бекап за 23.01.2014, восстановил и нашел кудой они лезут) Снимок прикрепил. Но как избавится не нашел, уже БД и файловую систему перерыл и все удалил с текстом mchat.

Добавлено спустя 28 минут 12 секунд:
И что тут не нужно?

Код: Выделить всё

  C:\Users\Администратор\Desktop\adm\cron.php (1 hit)
   Line 30: echo base64_decode('R0lGODlhAQABAIAAAP///wAAACH5BAEAAAAALAAAAAABAAEAAAICRAEAOw==');
  C:\Users\Администратор\Desktop\adm\includes\captcha\captcha_non_gd.php (1 hit)
   Line 64:             $hold_chars[$char] = str_split(base64_decode($this->filtered_pngs[$char]['data']), $raw_width + 1);
  C:\Users\Администратор\Desktop\adm\includes\functions.php (1 hit)
   Line 4374:       list($username, $password) = explode(':', base64_decode(substr($username, 6)), 2);
  C:\Users\Администратор\Desktop\adm\includes\functions_content.php (1 hit)
   Line 1316:       $this->data = base64_decode($bitfield);
  C:\Users\Администратор\Desktop\adm\includes\functions_jabber.php (1 hit)
   Line 509:             $decoded = base64_decode($xml['challenge'][0]['#']);
  C:\Users\Администратор\Desktop\adm\includes\functions_messenger.php (2 hits)
   Line 1479:       $md5_challenge = base64_decode($this->responses[0]);
   Line 1508:       $md5_challenge = base64_decode($this->responses[0]);
  C:\Users\Администратор\Desktop\adm\includes\functions_posting.php (1 hit)
   Line 1109:       $bbcode_bitfield = $bbcode_bitfield | base64_decode($row['bbcode_bitfield']);
  C:\Users\Администратор\Desktop\adm\includes\functions_privmsgs.php (1 hit)
   Line 1965:          $bbcode_bitfield = $bbcode_bitfield | base64_decode($row['bbcode_bitfield']);
  C:\Users\Администратор\Desktop\adm\includes\mcp\mcp_topic.php (1 hit)
   Line 162:       $bbcode_bitfield = $bbcode_bitfield | base64_decode($row['bbcode_bitfield']);
  C:\Users\Администратор\Desktop\adm\includes\message_parser.php (4 hits)
   Line 1823:       $bbcode_bitfield = base64_encode(base64_decode($bbcode_bitfield) | base64_decode($this->bbcode_bitfield));
   Line 1823:       $bbcode_bitfield = base64_encode(base64_decode($bbcode_bitfield) | base64_decode($this->bbcode_bitfield));
   Line 1851:       $this->bbcode_bitfield = base64_encode(base64_decode($bbcode_bitfield) | base64_decode($this->bbcode_bitfield));
   Line 1851:       $this->bbcode_bitfield = base64_encode(base64_decode($bbcode_bitfield) | base64_decode($this->bbcode_bitfield));
  C:\Users\Администратор\Desktop\adm\search.php (1 hit)
   Line 819:                $bbcode_bitfield = $bbcode_bitfield | base64_decode($row['bbcode_bitfield']);
  C:\Users\Администратор\Desktop\adm\stk\tools\admin\reparse_bbcode.php (2 hits)
   Line 623:          $this->message_parser->bbcode_bitfield = base64_encode(base64_decode($this->poll_parser->bbcode_bitfield) | base64_decode($this->message_parser->bbcode_bitfield));
   Line 623:          $this->message_parser->bbcode_bitfield = base64_encode(base64_decode($this->poll_parser->bbcode_bitfield) | base64_decode($this->message_parser->bbcode_bitfield));
  C:\Users\Администратор\Desktop\adm\viewtopic.php (2 hits)
   Line 1156:    $bbcode_bitfield = $bbcode_bitfield | base64_decode($row['bbcode_bitfield']);
   Line 1161:       $bbcode_bitfield = $bbcode_bitfield | base64_decode($row['user_sig_bbcode_bitfield']);

Добавлено спустя 2 минуты 10 секунд:
Хотя я смотрю надо все

Добавлено спустя 2 часа 37 минут:

savchenkoarts, пользователи с юзерагентами содержащими подстроку MSIE 6.0 и MSIE 7.0 являются ботами, которые и создают нагрузку.
Я бы таких редиректил через .htaccess на статическую страничку с просьбой сменить браузер (на всякий пожарный, если вдруг человек будет).

А Вы бы могли написать такой редирект, я бы внес его в .htaccess
Перерыл интернет не чего подобного не нашел. Спасибо.

[VEG]

savchenkoarts, а можно увидеть адрес вашего сайта? Есть подозрение, что по каким-то причинам ваш чат отсылает свои запросы без cookies, поэтому каждое его обновление создаёт новую сессию.

[Inferion]

Не знаю, не знаю, но дело точно не в PhpBBex. Потому что, сегодня у меня форум вообще не лагал.
При таком счётчике: http://top-fwz1.mail.ru/counter?id=2560102;t=617;l=1

[savchenkoarts]

savchenkoarts, а можно увидеть адрес вашего сайта? Есть подозрение, что по каким-то причинам ваш чат отсылает свои запросы без cookies, поэтому каждое его обновление создаёт новую сессию.

Вот Вас я и ждал) http://chubinskoe.org/

[VEG]

savchenkoarts, похоже, что с cookies проблем нет. Тогда возможно действительно какие-то боты сидят, которые не принимают cookie и не выполняют js (поэтому в аналитике вы их иникогда не увидите). Если у бота в UA есть опознавательные знаки — чтобы для ботов не создавалась сессия, добавьте их в список ботов. Если же нет, то в принципе можно оставить как есть, ведь таблица сессий автоматически очищается со временем. Или большой размер таблицы сейчас создаёт какие-то проблемы?

savchenkoarts, пользователи с юзерагентами содержащими подстроку MSIE 6.0 и MSIE 7.0 являются ботами, которые и создают нагрузку.

Возможно, вы говорите о каких-то древних спам-ботах, которые маскируются под старые IE. Сюда попадают и обычные пользователи Internet Explorer 6 и 7 версии.

[savchenkoarts]

Сесии когда заполняют квоту сайта, сайт перестает работать. Что бы они сами чистились я этого не замечал. Опознавательных знаков в БД не нашел(

[Test]

savchenkoarts, попробуй такой код в htaccess добавить

Код: Выделить всё

RewriteEngine On
RewriteCond %{HTTP_USER_AGENT} MSIE\ ([567])\. [NC]
RewriteRule .* update-browser.html [L]


Создай файл update-browser.html, в котором напиши им чтоб браузер обновили с указанием ссылки на сайт мелкомягких.

VEG, у него такие боты и лазять судя по содержимому таблицы сессий. А обычные пользователи прочитают сообщение на странице редиректа и обновят браузер наконец-то.

[savchenkoarts]

Количество ботов уменьшалась с 80 до 10

[Amney]

пользователи с юзерагентами содержащими подстроку MSIE 6.0 и MSIE 7.0 являются ботами, которые и создают нагрузку.

Сделал по вашей рекомедации:

попробуй такой код в htaccess добавить
КОД: ВЫДЕЛИТЬ ВСЁ
RewriteEngine On
RewriteCond %{HTTP_USER_AGENT} MSIE\ ([567])\. [NC]
RewriteRule .* update-browser.html [L]
Создай файл update-browser.html, в котором напиши им чтоб браузер обновили с указанием ссылки на сайт мелкомягких.

Сайт на мгновение заработал,но потом опять лег.стало появляться куча других сессий,и в итоге сайт опять лежит...