Форум успешных вебмастеров - GoFuckBiz.com

  Форум успешных вебмастеров - GoFuckBiz.com > Бизнес-решения > Хостинг и железо
Дата
USD/RUB58.6890
BTC/USD0.0000
Хостинг и железо Обсуждаем вопросы хостинга и железа.

Закрытая тема
Опции темы Опции просмотра
Старый 15.07.2013, 11:18   #1
Blanc
Member
 
Аватар для Blanc
 
Регистрация: 06.11.2009
Сообщений: 402
Бабло: $96465
По умолчанию Большое кол-во Post запросов

Всем доброго утра =)

Сабж, на чистом сервере сыпятся вот такие запросы:

Цитата:
83.224.68.55 - - [15/Jul/2013:11:12:48 +0700] "POST /api.wunderground.com/api/a1ab3f052ecbfac1/geolookup/conditions/hourly10day/lang:IT/q/zmw:00000.18.16221.xml HTTP/1.1" 404 305 "-" "-"
82.113.98.189 - - [15/Jul/2013:11:12:48 +0700] "POST /api.wunderground.com/api/a1ab3f052ecbfac1/geolookup/conditions/hourly10day/langL/q/52.569443,13.374969.xml HTTP/1.1" 404 306 "-" "-"
82.114.66.18 - - [15/Jul/2013:11:12:48 +0700] "POST /api.wunderground.com/api/a1ab3f052ecbfac1/geolookup/conditions/hourly10day/lang:EN/q/42.64093,21.145641.xml HTTP/1.1" 404 305 "-" "-"
146.185.32.153 - - [15/Jul/2013:11:12:48 +0700] "POST /api.wunderground.com/api/a1ab3f052ecbfac1/geolookup/conditions/hourly10day/lang:EN/q/33.854843,35.577972.xml HTTP/1.1" 404 306 "-" "-"
37.0.185.86 - - [15/Jul/2013:11:12:48 +0700] "POST /api.wunderground.com/api/a1ab3f052ecbfac1/geolookup/conditions/hourly10day/lang:CR/q/zmw:00000.1.14240.xml HTTP/1.1" 404 304 "-" "-"
85.86.18.182 - - [15/Jul/2013:11:12:48 +0700] "POST /api.wunderground.com/api/a1ab3f052ecbfac1/geolookup/conditions/hourly10day/lang:SP/q/zmw:00000.1.08025.xml HTTP/1.1" 404 304 "-" "-"
208.54.90.161 - - [15/Jul/2013:11:12:48 +0700] "POST /api.wunderground.com/api/a1ab3f052ecbfac1/geolookup/conditions/hourly10day/lang:EN/q/41.41435,-75.624756.xml HTTP/1.1" 404 306 "-" "-"
nginx настроил уже как 4 дня назад, сайты не вешал, посмотреть сайт можно по IP, развернул для теста...

лог весит уже 4 гига, нагрузку не создает, но все-равно непонятно откуда это и как такое может быть... страниц таковых - нет.

Что посоветуете?

Перебросил на appache22 (поставил 80 порт на виртуалхост) теперь прет туда, только нагрузки больше, соответственно... Откуда это я не знаю... Врагов, вроде, нет) сервер без проекта даже..
Blanc вне форума  
Старый 15.07.2013, 11:43   #2
satih
Senior Member
 
Регистрация: 31.12.2009
Сообщений: 999
Бабло: $218740
Отправить сообщение для satih с помощью ICQ
По умолчанию

судя по урлу в гугле, сервис погоды, почему именно к тебе за ним стучатся, хз
__________________
PharmCash - Лучшие условия и профит в фарме. Hold-0, Refunds-0, Commission–50%, CPU+500. Google нас любит!
satih вне форума  
Старый 15.07.2013, 11:57   #3
ar4ibas
Senior Member
 
Регистрация: 11.11.2009
Сообщений: 362
Бабло: $71310
По умолчанию

Цитата:
Что посоветуете?
редирект и лей на инсталлы, ифреймы итд, хуле тут еще можно посоветовать

PS. открыл этот урл http://api.wunderground.com/api/a1ab...0.18.16221.xml

там есть много интересных полей которые ты мог бы подменять
Цитата:
<requesturl>global/stations/16221.html</requesturl>
<wuiurl>http://www.wunderground.com/global/stations/16221.html</wuiurl>
но прежде чем это делать изучи как обычно используется апи этого сервиса. если это юзается где-то на фронтенде то можна даже попробовать тупо JS вставить

Последний раз редактировалось ar4ibas; 15.07.2013 в 12:04.
ar4ibas вне форума  
Старый 15.07.2013, 18:40   #4
Blanc
Member
 
Аватар для Blanc
 
Регистрация: 06.11.2009
Сообщений: 402
Бабло: $96465
ТС -->
автор темы ТС По умолчанию

Как для этих запросов сделать отдельный лог в nginx кто знает, походу это обычный флуд... логи засирает, аж нечитабельно..
Blanc вне форума  
Старый 15.07.2013, 19:31   #5
Drunk Monk
Je suis moine ivre
 
Аватар для Drunk Monk
 
Регистрация: 03.03.2009
Сообщений: 15,235
Бабло: $797160062
По умолчанию

Залочь IP-шники в iptables, их не должно быть сильно много
__________________
EssayPartner.com. Партнерка по эссе трафу.
Drunk Monk вне форума  
Старый 15.07.2013, 19:41   #6
Sultan
на позитиве!
 
Аватар для Sultan
 
Регистрация: 23.01.2011
Сообщений: 1,704
Бабло: $301825
По умолчанию

мне кажется в каком то софте этот ып пользуется, намерено до твоего исползования или случайно кто то, что то напутал. сливай их куда нибудь.

был случай, как то мне достался волшебный ip который по всей видимости кем то в hosts на топовые домены прописывался, до того как я на нем захостился... результат халявный траф с абузами.
Sultan вне форума  
Старый 15.07.2013, 19:49   #7
Blanc
Member
 
Аватар для Blanc
 
Регистрация: 06.11.2009
Сообщений: 402
Бабло: $96465
ТС -->
автор темы ТС По умолчанию

... а как сливать?) я пробовал на 404 лить, там счетчик, но он не накручиваетцо)
Blanc вне форума  
Старый 15.07.2013, 20:01   #8
Sultan
на позитиве!
 
Аватар для Sultan
 
Регистрация: 23.01.2011
Сообщений: 1,704
Бабло: $301825
По умолчанию

в моем случае все просто со сливом, тут же хз что.. может софт клонировали и там вообще рыбы нет

как сливаешь, редиректишь его? давно этот ип у тебя?

если есть желания поебаться с экспериментами, думаю для начал тебе надо этот api на оригинале покрутить.
смотри что там постится, например прокцифицируй типа анонимайзера что-то.

может еще что сейчас предложат
Sultan вне форума  
Старый 15.07.2013, 20:02   #9
Blanc
Member
 
Аватар для Blanc
 
Регистрация: 06.11.2009
Сообщений: 402
Бабло: $96465
ТС -->
автор темы ТС По умолчанию

Цитата:
Сообщение от Drunk Monk Посмотреть сообщение
Залочь IP-шники в iptables, их не должно быть сильно много
IP тьма.. лог 4 гига за 3 дня..

Цитата:
Сообщение от Sultan Посмотреть сообщение
как сливаешь, редиректишь его? давно этот ип у тебя?
в nginx.conf

error_page 404 /404.html;

Последний раз редактировалось Blanc; 15.07.2013 в 20:08.
Blanc вне форума