本站需要懂技術的朋友幫忙

[哈啦]

最近這幾個月來，域名俱樂部多次出現被停帳號的情形，主機商中間甚至還幫本站搬了一次主機，但前幾天依然出現被停權的狀況，根據why3s表示，問題是因為本站有時造成主機負載過大所致。

以下是最新一次的說明：
「2011/01/12當天，主機負載衝到300多，而top底下都是你的帳號在執行服務

PID USER PR NI VIRT RES SHR S %CPU %MEM TIME+ COMMAND
24378 dnclub 18 0 186m 24m 6148 D 3.9 0.6 0:00.26 /usr/bin/php /home/dnclub/public_html/showthread.php
24467 dnclub 15 0 187m 26m 6284 S 3.8 0.7 0:00.25 /usr/bin/php /home/dnclub/public_html/showthread.php
24474 dnclub 18 0 122m 24m 6236 D 3.8 0.6 0:00.25 /usr/bin/php /home/dnclub/public_html/showthread.php
24427 dnclub 16 0 187m 25m 6140 D 3.6 0.6 0:00.25 /usr/bin/php /home/dnclub/public_html/showthread.php
24431 dnclub 18 0 186m 23m 5960 D 3.6 0.6 0:00.24 /usr/bin/php /home/dnclub/public_html/showthread.php
24448 dnclub 18 0 187m 25m 6140 D 3.6 0.7 0:00.24 /usr/bin/php /home/dnclub/public_html/showthread.php
24328 dnclub 15 0 187m 26m 6284 S 3.4 0.7 0:00.22 /usr/bin/php /home/dnclub/public_html/showthread.php
24334 dnclub 15 0 187m 26m 6284 S 3.4 0.7 0:00.23 /usr/bin/php /home/dnclub/public_html/showthread.php
24469 dnclub 18 0 184m 21m 5652 D 3.4 0.6 0:00.23 /usr/bin/php /home/dnclub/public_html/showthread.php
24323 dnclub 16 0 122m 24m 6132 D 3.3 0.6 0:00.23 /usr/bin/php /home/dnclub/public_html/showthread.php
24357 dnclub 16 0 123m 26m 6272 S 3.3 0.7 0:00.22 /usr/bin/php /home/dnclub/public_html/showthread.php
24361 dnclub 15 0 187m 26m 6284 S 3.3 0.7 0:00.23 /usr/bin/php /home/dnclub/public_html/showthread.php
24424 dnclub 15 0 187m 26m 6284 S 3.3 0.7 0:00.26 /usr/bin/php /home/dnclub/public_html/showthread.php
24428 dnclub 16 0 187m 26m 6284 S 3.3 0.7 0:00.22 /usr/bin/php /home/dnclub/public_html/showthread.php
24434 dnclub 17 0 187m 26m 6284 S 3.3 0.7 0:00.22 /usr/bin/php /home/dnclub/public_html/showthread.php
24439 dnclub 18 0 187m 26m 6284 S 3.3 0.7 0:00.21 /usr/bin/php /home/dnclub/public_html/showthread.php
24452 dnclub 17 0 187m 26m 6284 S 3.3 0.7 0:00.21 /usr/bin/php /home/dnclub/public_html/showthread.php
24458 dnclub 18 0 186m 23m 5864 D 3.3 0.6 0:00.22 /usr/bin/php /home/dnclub/public_html/showthread.php
24359 dnclub 15 0 123m 26m 6272 S 3.1 0.7 0:00.21 /usr/bin/php /home/dnclub/public_html/showthread.php
24380 dnclub 18 0 187m 26m 6284 D 3.1 0.7 0:00.23 /usr/bin/php /home/dnclub/public_html/showthread.php
24389 dnclub 18 0 187m 26m 6284 S 3.1 0.7 0:00.22 /usr/bin/php /home/dnclub/public_html/showthread.php
24405 dnclub 15 0 123m 26m 6272 S 3.1 0.7 0:00.22 /usr/bin/php /home/dnclub/public_html/showthread.php
24422 dnclub 18 0 186m 24m 6148 R 3.1 0.6 0:00.21 /usr/bin/php /home/dnclub/public_html/showthread.php

因此我們當下必須設法先暫停你的帳號，讓主機能正常繼續服務。

目前貴站是使用vBulletin 3.8.4，請問這版本是最穩定版嗎?

亦或有其他穩定版可以升級? 如果有的話，可能得請你們升級到較新的穩定版看看。」

說實話，我這樣的外行也只能有看沒有懂，更別說知道為什麼了。

我只知道的是，目前vBulletin的中文版只到3.8.4，4.0以上版本一直沒有正式中文版釋出:XD:

而目前所使用的vBulletin版本已經運行一年以上有了，這中間沒有新加任何外掛，沒有做任文件上的修改。所以為什麼會在最近幾個月內接連出現讓主負載過大的情況，我也完全沒有頭緒？~what

以前本站技術方面由ckmarkhsu版友負責，但他已很久沒有來了，所以現在也沒有人可以去問，只好請問一下懂這方面的版友，看能否幫忙看一下問題可能出在哪裡？要如何解決？

畢竟一直給主機商帶來麻煩也不是為客之道~embarass:。

謝謝先。:bow

[wwd]

1/12是星期三,照理說應該沒理由造成主機負荷過重
查一下最近訪客紀錄在1/12那天瀏覽哪些文章
若有不正常的瀏覽則限制該ip訪問或將內容過多的文章編輯

[piece2ec]

有可能蜘蛛在努力翻你的文章~

或者網址病毒努力的try你每一個網址= ="

這可能還是要看站內日誌的流量來源是什麼原因~

[哈啦]

請問以上說的看站內日誌或看訪客紀錄看哪些文章這些東西，要在哪裡查？

[wufenpu]

cpanel--> raw access logs
登入cpanel後在主頁上就可以找到了，
應該是被砍站吧

[yuan691014]

哈大真是辛苦了，要經營一個有規模的站真是不容易

說起來也可能是中毒的電腦來攻擊你也說不定

[哈啦]

cpanel--> raw access logs
登入cpanel後在主頁上就可以找到了，
應該是被砍站吧

謝謝告知，我下載了相關紀錄檔案，但裡面東西很多，好像大多是搜尋引擎的紀錄？可是如何能看出那裡異乎尋常呢？

http://img195.imageshack.us/img195/8131/bwdnclub7days.png
從流量圖上可以發現，就在前天帳戶被停權那天，有不明流量暴增！
麻煩懂的版友多幫忙一下，不然我怕再三發生這種情形會影響本站的生存。:shutup

[piece2ec]

或者..那天被DDOS攻擊也說不一定....(被攻擊是瞬間爆量)

http://www.j2h.tw/bbs/bbs16/140.html

[哈啦]

或者..那天被DDOS攻擊也說不一定....(被攻擊是瞬間爆量)

http://www.j2h.tw/bbs/bbs16/140.html

如果是被攻擊的，主機商那端會看得出來這情形嗎？

[piece2ec]

要看主機商的能力~

因為被攻擊的話~

該主機的所有網站全部都掛點~

他們會砍你的站~應該就是判斷的網址被DDOS了~

所以那天先把你的網址關掉~(我想可能是從DNS下手...)

[wwd]

1.應該不是DDOS攻擊,現在的主機都有防護DDOS攻擊的功能
2.請查一下showthread.php這個檔案最近變更的日期
3.進入cpanel,在統計區塊中點按最近訪客,裡面的記錄是以IP為區塊,區塊中會有訪客連線的來源,目的檔案及連線時間,若在極短時間內某ip有大量連線到showthread.php這個檔案,則有問題
4.可以請why3s幫你掃毒

[seesawgame]

建議哈啦大，先備份資料庫後
再至官方重新下載 VBB 的正版上傳蓋掉舊檔
我懷疑有沒有可能是上次駭客入侵改了相關的檔案
改回官方檔案試試會不會改善

但請記得保留改了樣式的圖檔或更改的東東…

[a40136]

1.應該不是DDOS攻擊,現在的主機都有防護DDOS攻擊的功能
2.請查一下showthread.php這個檔案最近變更的日期
3.進入cpanel,在統計區塊中點按最近訪客,裡面的記錄是以IP為區塊,區塊中會有訪客連線的來源,目的檔案及連線時間,若在極短時間內某ip有大量連線到showthread.php這個檔案,則有問題
4.可以請why3s幫你掃毒

老實說現在主機，很少有防DDoS的能力，尤其是中小型的主機商，包含大部分的台灣主機商，基本上都沒有抗衡DDoS的能力，除非是從機房端擋，否則一般
台灣主機商，不會願意花這10萬至20萬添購防DDoS的儀器，尤其台灣大多數的機房都是單路由，對於抗衡DDoS只能說非常不適合，尤其大部分Cpanel主機，
會因為要開啟NameServer，所以不能限制UDP flood，這會導致其中一種DDoS攻擊手法更容易執行(UDP Flood)。

我會認為是搜尋引擎在作怪，百度的搜尋以情之前也造成我一個客戶的VPS瞬間所有記憶體被吃光，包含Burst Ram總共1.5GB的記憶體都被吃光。

[some]

哈大, 那是搜尋引擎的關係

你可以請主機商安裝 mod_evasive 來解決這個問題, 也可以防砍站

詳情請主機商google便知

[哈啦]

哈大, 那是搜尋引擎的關係

你可以請主機商安裝 mod_evasive 來解決這個問題, 也可以防砍站

詳情請主機商google便知

Thanks.

我看了那個raw access logs上的紀錄也確實大多是搜尋引擎，而查看最耗KB數的來源也確實就是那幾家搜尋引擎的bot而非奇奇怪怪的不明來源IP。

可是搜尋引擎會突然集中在一起來嗎？
主機商一般不太熟悉會有這種情形嗎？

[some]

Thanks.

我看了那個raw access logs上的紀錄也確實大多是搜尋引擎，而查看最耗KB數的來源也確實就是那幾家搜尋引擎的bot而非奇奇怪怪的不明來源IP。

可是搜尋引擎會突然集中在一起來嗎？
主機商一般不太熟悉會有這種情形嗎？

搜尋引擎的確會有瘋狂採集的情況, 百度和yahoo的爬蟲常常二三十個ip同時採一個網站.. 相當於被30人砍站喔

因為論壇通常一個頁面會有許多圖片 (一個圖片就佔了一個http 連線) 和讀取資料庫20次以上, 非常耗資源, 遇到搜尋引擎的確會有瘋狂採集時很容易托垮主機.. 還蠻常見的.. 這也代表搜尋引擎對此網站有偏好度所以才會這樣.

[哈啦]

搜尋引擎的確會有瘋狂採集的情況, 百度和yahoo的爬蟲常常二三十個ip同時採一個網站.. 相當於被30人砍站喔

因為論壇通常一個頁面會有許多圖片 (一個圖片就佔了一個http 連線) 和讀取資料庫20次以上, 非常耗資源, 遇到搜尋引擎的確會有瘋狂採集時很容易托垮主機.. 還蠻常見的.. 這也代表搜尋引擎對此網站有偏好度所以才會這樣.

了解，那該怎麼辦？如果確是搜尋引擎的話，那可以預料的是未來還會繼續發生！
本站也只是小論壇而已，那其他熱門的論壇情形不是更嚴重？

因為目前why3s似乎認為這是本站自己不明原因引起的狀況，而影響到他們主機的運作？:shutup
因為目前本站主機是由why3s贊助的，這樣子影響到他們做生意很不好意思。

[hginli]

可以打算升到 vps 或 專用!!

小論壇!?
在怎說也是全Taiwan最大的 關於域名的論壇了 !!!

[a40136]

可以打算升到 vps 或 專用!!

小論壇!?
在怎說也是全Taiwan最大的 關於域名的論壇了 !!!

經費是個需要考慮的嚴重問題。

[hginli]

嗯!經費確實是個問題!

可能可以加個vip會員制度之類的
每個月 幾$$ 或是 年$

我可以 每個月 支出$2+ 左右:P

[edenCC]

从配置上看是web服务器配置有可优化的地方。
这台主机性能应该不错，要不早挂掉了。
showthread.php 这个脚本不应该占用24MB的常住内存，不知最近是否有修改vbb的配置？比如增加插件，或者修改过服务配置等

判断是否是爬虫的问题前，可先分析服务器日志，看看爬虫访问量是否有异常。主要的爬虫比如google可通过对方提供的webmasters接口限制速度。

[edenCC]

robots.txt 里也有个抓取速度的设置，Googlebot会忽略这个设置，其他的spider不清楚。

[weiye]

何不用 .htaccess 檔掉一些不要的 sipder，

像是這裡：http://sofree.cc/htaccess-bot/

[哈啦]

謝謝各位，這些東西對我這個外行來說實在很頭大。~dead

[MiniFoot]

增加搜尋每筆之間的時間不知道有沒有幫助?

有些網站執行 "搜尋" 後, 下一次再執行 "搜尋" 的時間是20秒後或1分鐘後.

[edenCC]

謝謝各位，這些東西對我這個外行來說實在很頭大。~dead

哈大，请Check 刚发的PM。如果方便，小弟可协助检查。 :XD:

[哈啦]

我剛去vbulletin後台把論壇設定中的「立即更新主題查看次數」改為NO，原來之前都設成YES，不知是否可省下一些資源？

[hginli]

可以把一些沒必要的功能關掉 或拿掉!

像是最下面那個上傳圖片的!!:P

我想大多數人 應該都有自己習慣用的image host

[dmwc]

如果被搜尋引擎的 bot 灌爆，首先先找出來是那些網頁，可能是ㄧ些對搜尋沒用的網頁，但又特別吃資源，例如以我用的 CMS ，在 Tags 頁會相當吃資源，就被 yahoo 和 百度 攻陷

yahoo 或 google ，可以改 robot.txt ，要他們把無用的網頁不要探索，但如百度他們是不管 robot.txt 的，就直接用 .htaccess 擋掉 ( Windows 主機請改用封 ip 或裝 URLrewrite 的相關軟體 )

建議哈大，竟然已經知道超大流量的時間，先去開 apache log 找那段時間的存取紀錄，應該很簡單就可以找到答案

[a40136]

如果被搜尋引擎的 bot 灌爆，首先先找出來是那些網頁，可能是ㄧ些對搜尋沒用的網頁，但又特別吃資源，例如以我用的 CMS ，在 Tags 頁會相當吃資源，就被 yahoo 和 百度 攻陷

yahoo 或 google ，可以改 robot.txt ，要他們把無用的網頁不要探索，但如百度他們是不管 robot.txt 的，就直接用 .htaccess 擋掉 ( Windows 主機請改用封 ip 或裝 URLrewrite 的相關軟體 )

建議哈大，竟然已經知道超大流量的時間，先去開 apache log 找那段時間的存取紀錄，應該很簡單就可以找到答案

百度很難擋，我覺得他們家的蜘蛛甚至比谷哥還多。

[some]

domainclub實在不用擔心找不到贊助, why3s不介意seo排名下跌的話就換人贊助吧
哈拉老大請收小弟的pm~~

[哈啦]

domainclub實在不用擔心找不到贊助, why3s不介意seo排名下跌的話就換人贊助吧
哈拉老大請收小弟的pm~~

感謝幫忙！~yes

why3s是很熱心贊助的，而且狀況也都回復的很快。只是現在vbulletin中文版停止更新~veryangry，加上類似狀況愈來愈頻繁，就怕有一天會面臨更大的狀況和挑戰。:XD:　

我在想如果依版友們建議的單獨使用的主機，或許是不錯的選擇，至少不用怕因為本站的問題去影響到同主機上其他人的網站。

[Ricado]

哈大~

伸頭也是一刀，縮頭也是一刀，反正網站都做起來了，快10年了，可以擴大營業了！

其實哈大目前的網站不少，可以弄一台獨立主機，把一些相關的合併，個人建議把站長俱樂部當主站，網域名稱俱樂部當子論壇。架構上保留個別論壇的名義，對外主打站長俱樂部，這樣要去和企業要一些資源或廣告會比較好要，而且網站的架構比較好發展，本身也可以找到一些獲利模式。

好幾年前，當時就聽說Mobile01一個月的營運成本要七八十萬了，但是會員費連塞牙縫都不夠，所以不要指望會員費可以撐起一個網站。

[哈啦]

哈大~

伸頭也是一刀，縮頭也是一刀，反正網站都做起來了，快10年了，可以擴大營業了！


~greenlau:~greenlau:~greenlau:~mgunshoot
確實該弄個專用主機了。

[hginli]

是該升級了!
流量到了一定程度在怎樣優化share host 還是吃不消
又是forum system

專業網站就該有專業主機!

[wufenpu]

vbb可以支持webmasterclub跟domainclub直接合併，再個別打出招牌嗎?
聽起來是很大的工程。

[哈啦]

vbb可以支持webmasterclub跟domainclub直接合併，再個別打出招牌嗎?
聽起來是很大的工程。

我也很想知道。畢竟愈來愈多的domainer也都是webmaster了。

[hginli]

我是沒用過vBulletin啦~!
但vBulletin 4的cms到是滿不錯的!

但語言不知道可不可以自己翻!?~

如果可以那就大家一起翻4吧!囧!

雖然我只翻過幾個國外網站script 雖然有些是用google:P

[lin]

若是程式方面的問題，目前可找一位國內仍有在研究的朋友 yoching

http://www.ihstar.com/

他也是前 Vbulletin 中文官方的技術人員，就我了解，他個人也維護了國內幾個知名的網站(使用 Vbulletin 架設)，最新中文版在他網站裡也有釋出，若是哈大跟他取得聯繫，我想他會很熱意幫忙的。

[哈啦]

我是沒用過vBulletin啦~!
但vBulletin 4的cms到是滿不錯的!

但語言不知道可不可以自己翻!?~

如果可以那就大家一起翻4吧!囧!

雖然我只翻過幾個國外網站script 雖然有些是用google:P

還在等待vbulletin是否會進行官方的中文化，畢竟這是長久使用的，還是要有官方正式支援比較妥當。

若是程式方面的問題，目前可找一位國內仍有在研究的朋友 yoching

http://www.ihstar.com/

他也是前 Vbulletin 中文官方的技術人員，就我了解，他個人也維護了國內幾個知名的網站(使用 Vbulletin 架設)，最新中文版在他網站裡也有釋出，若是哈大跟他取得聯繫，我想他會很熱意幫忙的。

這位網友我知道，在vbulletin中文論壇上是重要的技術人員。當然很希望能獲得他的支援啦。~embarass:

[hginli]

我覺的不太可能會有 正式的官方的中文化了!
當我看到它們的官方forum 對中文使用者的態度!!

像之前lin提到的yoching
可以ask看看~
我想應該會很樂意幫忙的

BTW:
其它語言的vBulletin 也都是各自好心人 包的!! 所以 由官方親自包!? 不可能! 其它都不包了 光一個小小中文區 它們跟本不在呼!

[哈啦]

感謝版友支持，應該是有熱心版友轉告了yoching，如今也已光臨本站給予幫忙了。~youarebe:

我現在還是希望vBulletin能由官方釋出中文版，好讓論壇一路升級上去，畢竟已經用習慣了。

[yoching]

官方的中文版嗎???

可能還是有的等了。
覺得我的版本ok的話就用我的吧。

目前已經改好新的4.1.1的中文版了。不過語系的部份並還沒全部整理好。
(我比較沒時間去整理語系，大多是靠我裏面的會員幫忙)

另外~~~其實我是不小心搜尋進來的@@"
並非是有人告訴我你有問題。
原本是想看看我相關的連結分布。不小心看到這邊的問題。

就順便進來看看。

[seesawgame]

官方的中文版嗎???

可能還是有的等了。
覺得我的版本ok的話就用我的吧。

目前已經改好新的4.1.1的中文版了。不過語系的部份並還沒全部整理好。
(我比較沒時間去整理語系，大多是靠我裏面的會員幫忙)

另外~~~其實我是不小心搜尋進來的@@"
並非是有人告訴我你有問題。
原本是想看看我相關的連結分布。不小心看到這邊的問題。

就順便進來看看。

歡迎 yoching 大大 ~iwin

[yuan691014]

世界真的很小~

我也有經驗是，搜尋一些相關資料，或查連結~
然後就誤打誤撞的發現一些訊息~