Enquête : vos hébergeurs pour vos forums

[ibost]

Je suis en train de réfléchir pour le passage au dédié. Actuellement mes revenus Adsense me permettent de m'offrir un Kimsufi voire un Dédibox. Seul hic : les revenus Adsense ne sont pas déclarés, il faut que je monte une structure... bref c'est n'importe quoi en France...

[hawk88]

Bonsoir,

j'ai pris avec ples qui rajoute un petit supplément mais bon je me sentais pas pret a faire que du dédié en ligne de commande.
Plesk simplifie grandement les choses mais il faut toujours quand meme mettre la main dans le "cambouie". J'avais quelques bases de Linux mais ca m'a permis d'avancer mais bon c'est un aprentissage après.

Il ne faut pas croire que ca sera facile.

Par exemple j'ai quelques soucis, je me demande si je me fais pas DDOS"er" car des fois mon serveur monte en charge (Load Average a 20) et Apache ET/Ou FTP .. redémarre. Et dans le TOP j'ai par exemple 2 www-date (donc users) qui prennent 80% du proc.
Mais je n'ai pas encore trouvé de solution dans les logs

Mais a part ces soucis depuis 1 semaine tout se passe impec

[dcz]

[hawk88]

Slt,

dnas mesl ogs je ne vois pas d'IP associés justement a ces logs

Par exemple je vais avoir dans error.log d'apache

[dcz]

L'ip 213.134.51.30 fait non seulement des requêtes dans un répertoire qui n'existe pas (administrator/) et qui suggère de mauvaises intentions, mais elle le fait en masse.
Les quatre évènement cité ont lieux dans la même seconde : Sun Nov 25 00:04:19 2007

Donc, s'il y en as plus, c'est vraisemblablement une tentative de surcharge du serveur qui réussi.
Fait une petite recherche dans tes logs standard, sur cette ip, elle doit apparaître pas mal de fois à mon avis. Et par recoupement, en recherchant les mêmes URI (administrator/) tu dois pouvoir déterminer si plusieurs IP sont utilisées.
Si tu trouve de nouvelles IP utilisant les mêmes URI que la première, fait des recherches pour voir ce que elle même ont fait dans la même journée. Tu pourrais trouver d'autre URI louches et d'autre IP.

Comme l'ip 213.134.51.30 est portugaise, je pense que tu peux la bannir direct, il y a peu de chance que ce soit un vrai membre.
Si tu trouve de quoi étayer la responsabilité de cette ip (et d'autres), un petit mail au fournisseur de ou des IP peut aussi s'avérer efficace.

++

[hawk88]

Je pencherais plutot pour des tentatives d'exploit, pour accéder au serveur.

La chose que je ne comprends pas, c'est que apache va redémarrer 1h après. Donc j'ai du mal a voir la correspondance entre les deux.
Car les surchages sont vraiment courtes et ce ressentent Load Average qui monte a 20 pendant 30secondes / 1 minutes. Et donc plein de tentatives d'accéder a des pages qui ont lieu 1h avant n'ont pas de raison de le faire déconnecter.

Mais bon je regarderais quand meme les IP.. j'avais eu le meme soucis pour ssh avec les tentatives de bruteforce mais juste un changement de port a totu résolu

++

[dcz]

C'est facile dans le principe de faire tomber un serveur en le harcelant de requêtes, il suffit de pouvoir en faire assez.
Les données que tu as fourni peut indiquer que ce n'est pas le travail d'un "humain" s'il y a de nombreuse requête dans la même seconde sur la même URI.

Chercher dans ce qui s'est passer avant, c'est juste pour en savoir plus, tu pourrais par exemple découvrir que telle IP est aussi utilisé par tel compte, des chose comme ça.

On en parle dans un nouveau sujet consacré si tu as besoin ?

++

[hawk88]

Oui dcz j'essaie d'ouvir le topic dans la semaine si tout cela continue. Car bizarrement je n'ai plus rien pour le moment mais bon je vais tenter de plys m'y pencher dessus car les logs ne m'aprennent pas tant que ca ou du moins peut etre que je ne sais pas les interpréter correctment.

Je te tiens au courant

[amoulesolo]

[ZENformatik]

Salut,

Oui je me souviens encore de mon ancien hébergeur lool des erreurs à gogo pas de support technique etc.... tout ça pour dire que Infomaniak est vraiment pas mal.

[Personne]

Un truc intéressant aussi c'est les console DIRECT ADMIN qui vous permettent de modifier vos fichiers en direct en vous affranchissant du ftp...

Moi ça m'a permis de pas mal bosser depuis le taf (à mes heures perdues bien sur ) ce qui n'est plus le cas chez mon nouvel hébérgeur OVH...

[ZENformatik]

[ibost]

J'hésite entre kimsufi et dedibox sachant que je souhaite installer plusieurs sites forums de la même envergure que PHPBBSEO. Est-ce que KimSufi me suffira ? Il parait que cela rame pas mal !

Voici ce que j'ai trouvé :

[SeO]

Ce qui est dommage avec les kimsufi, c'est la ram, parce qu'un céléron, ça permet quand même de voir venir, c'est pas du windows.

Le vrai calcul je pense, c'est la maintenance. Si tu as suffisamment de clients et des perspectives de croissance, tu as vraisemblablement intérêt à prendre un peut plus gros, histoire de ne pas avoir à migrer sous très peu de temps.
Et d'autant plus que les site que tu hébergent vont utiliser intensivement mysql et les téléchargements.

Si non, comme tu devra de toute façons prendre un nouveaux serveur ou un plus gros avec le temps, c'est pas idiot de réduire les couts au début.

Le risque que tu prends avec le kimsufi, c'est d'avoir à migrer, ou de simplement de prendre un nouveau serveur, plus tôt. C'est en tous cas un bon produit pour tester à moindre frais.

[ibost]

Bilan pour moi : Kimsufi c'est bien pour débuter et tester. Ensuite la marche suivante sera la Dedibox je pense.

Merci à tous.