(Jan 22) Release 0.9.8-19 with bug fixes available now. Run this command for update v-update-sys-vesta-all

Хреначат сайт

Общие вопросы о панели управления Vesta
Forum rules
Перед тем как создавать новые темы или отвечать на форуме, вы должны заполнить дополнительные поля "Os" и "Web" в вашем профиле пользователя.
В случае нарушения, тема может быть закрыта или ответ от поддержки не будет получен.
Kuper
Posts: 26
Joined: Mon Sep 07, 2015 1:16 pm

Хреначат сайт

Postby Kuper » Tue Dec 12, 2017 6:18 pm

В общем я так понимаю что это Ddos не когда ранее с этим не сталкивался, да и не занимался не когда сайтами для заработка, все просто на голом интересе, ну и сайт не представляет из себя вообще не чего, почти не обновляется и посетителей на нем в день пару человек но вот поди ж ты, кому то помешал или это еще что то???

Короче лог немного
Последние 70 строк файла zoo-portal.ru.access.log
109.196.63.74 - - [12/Dec/2017:20:56:42 +0300] "GET /go/url=http://cityoflightstudios.com/ancora-brand-exclusive-womens-clothes HTTP/1.0" 200 4299 "http://zoo-portal.ru/go/url=http://cityoflightstudios.com/ancora-brand-exclusive-womens-clothes/" "Mozilla/5.0 (Windows NT 6.3; WOW64; rv:54.0) Gecko/20100101 Firefox/54.0"
192.99.20.56 - - [12/Dec/2017:20:56:50 +0300] "GET /go/url=http://rockndata.net/UserProfile/tabid/61/userId/7795330/Default.aspx HTTP/1.0" 200 4363 "http://nlrs.ru/bitrix/redirect.php?event1=banner2&event2=litkarta&goto=http://zoo-portal.ru/go/url=http://rockndata.net/UserProfile/tabid/61/userId/7795330/Default.aspx" "Mozilla/5.0 (Windows NT 6.3; WOW64; rv:54.0) Gecko/20100101 Firefox/54.0"
110.82.145.177 - - [12/Dec/2017:20:56:50 +0300] "GET /go/url=http://www.cheapjacksonvillejaguarsnfljerseys.com/cheap-nfl-t-shirts/12788-cheap-47-brand-jacksonville-jaguars-women-s-black-pro-flanker-stripe-t-shirt.html HTTP/1.0" 200 4411 "http://id.myopenlink.net/describe/?url=http://zoo-portal.ru/go/url=http://www.cheapjacksonvillejaguarsnfljerseys.com/cheap-nfl-t-shirts/12788-cheap-47-brand-jacksonville-jaguars-women-s-black-pro-flanker-stripe-t-shirt.html" "Mozilla/5.0 (Windows NT 6.3; WOW64; rv:54.0) Gecko/20100101 Firefox/54.0"
70.234.206.54 - - [12/Dec/2017:20:56:54 +0300] "GET /go/url=http://mb.tickets.wonderworksonline.com/cart.aspx?returnurl=http://easydietplans.tumblr.com/post/157373328282/via-httpswwwyoutubecomwatchv-huqs7w6c2u HTTP/1.0" 200 4424 "http://totskoe.org/bitrix/redirect.php?event1=&event2=&event3=&goto=http://zoo-portal.ru/go/url=http://mb.tickets.wonderworksonline.com/cart.aspx?returnurl=http://easydietplans.tumblr.com/post/157373328282/via-httpswwwyoutubecomwatchv-huqs7w6c2u" "Mozilla/5.0 (Windows NT 6.3; WOW64; rv:54.0) Gecko/20100101 Firefox/54.0"
186.179.117.3 - - [12/Dec/2017:20:57:01 +0300] "GET /go/url=http://www.bondageseite.de/index.php?a=stats&u=grovermcmahon87 HTTP/1.0" 200 4336 "http://www.fleet-service.ru/bitrix/rk.php?goto=http://zoo-portal.ru/go/url=http://www.bondageseite.de/index.php?a=stats&u=grovermcmahon87" "Mozilla/5.0 (Windows NT 6.3; WOW64; rv:54.0) Gecko/20100101 Firefox/54.0"
31.14.105.208 - - [12/Dec/2017:20:57:01 +0300] "GET /go/url=http://johnnyeuixl.canariblogs.com/5-essential-elements-for-real-estate-4437180 HTTP/1.0" 200 4366 "http://m.mafc.com?url=http%3A%2F%2Fzoo-portal.ru%2Fgo%2Furl%3Dhttp%3A%2F%2Fjohnnyeuixl.canariblogs.com%2F5-essential-elements-for-real-estate-4437180&dm_redirected=true" "Mozilla/5.0 (Windows NT 6.3; WOW64; rv:54.0) Gecko/20100101 Firefox/54.0"
192.3.244.121 - - [12/Dec/2017:20:57:05 +0300] "GET /go/url=http://fanyi.baidu.com/transpage?query=http%3A%2F%2Fbelzec.phorum.pl%2Fviewtopic.php%3Ff%3D5%26t%3D1044613&source=url&ie=utf8&from=auto&to=zh&render=1&origin=ps HTTP/1.0" 200 4364 "http://health-tips.com.ua/redirect?url=http://zoo-portal.ru/go/url=http://fanyi.baidu.com/transpage?query=http%3A%2F%2Fbelzec.phorum.pl%2Fviewtopic.php%3Ff%3D5%26t%3D1044613&source=url&ie=utf8&from=auto&to=zh&render=1&origin=ps" "Mozilla/5.0 (Windows NT 6.3; WOW64; rv:54.0) Gecko/20100101 Firefox/54.0"
72.46.133.90 - - [12/Dec/2017:20:57:05 +0300] "GET /go/url=https://www.itmoamun.com/o.php?out=http://chomiprag.com HTTP/1.0" 200 4343 "http://www.memememo.com/link.php?url=http://zoo-portal.ru/go/url=https://www.itmoamun.com/o.php?out=http://chomiprag.com" "Mozilla/5.0 (Windows NT 6.3; WOW64; rv:54.0) Gecko/20100101 Firefox/54.0"
88.87.72.181 - - [12/Dec/2017:20:57:22 +0300] "GET /go/url=http://www.polyakova.ru/bitrix/rk.php?goto=http://www.xaydungducloc.com/2016/10/thu-tuc-xay-dung-khach-san-mini.html HTTP/1.0" 200 4387 "http://wap-robin.com/forum/go.php?strn=http://zoo-portal.ru/go/url=http://www.polyakova.ru/bitrix/rk.php?goto=http://www.xaydungducloc.com/2016/10/thu-tuc-xay-dung-khach-san-mini.html" "Mozilla/5.0 (Windows NT 6.3; WOW64; rv:54.0) Gecko/20100101 Firefox/54.0"
188.190.83.125 - - [12/Dec/2017:20:57:39 +0300] "GET /go/url=http://anamurescortbayan.xyz/ HTTP/1.0" 301 481 "http://www.lihachev.ru/bitrix/rk.php?goto=http://zoo-portal.ru/go/url=http://anamurescortbayan.xyz/" "Mozilla/5.0 (Windows NT 6.3; WOW64; rv:54.0) Gecko/20100101 Firefox/54.0"
188.190.83.125 - - [12/Dec/2017:20:57:39 +0300] "GET /go/url=http://anamurescortbayan.xyz HTTP/1.0" 200 4269 "http://zoo-portal.ru/go/url=http://anamurescortbayan.xyz/" "Mozilla/5.0 (Windows NT 6.3; WOW64; rv:54.0) Gecko/20100101 Firefox/54.0"
109.196.63.74 - - [12/Dec/2017:20:57:43 +0300] "GET /go/url=http://www.51kaozi.com/home.php?mod=space&uid=91892&do=profile&from=space HTTP/1.0" 200 4338 "http://enj.org/web/frame/?url=http://zoo-portal.ru/go/url=http://www.51kaozi.com/home.php?mod=space&uid=91892&do=profile&from=space" "Mozilla/5.0 (Windows NT 6.3; WOW64; rv:54.0) Gecko/20100101 Firefox/54.0"
77.222.139.57 - - [12/Dec/2017:20:57:59 +0300] "GET /go/url=http://topcams.ukmilfcams.com/index.php?a=stats&u=colbysparkman39 HTTP/1.0" 200 4335 "http://www.recruit-hokkaido-jalan.jp/redirecter/?url=http://zoo-portal.ru/go/url=http://topcams.ukmilfcams.com/index.php?a=stats&u=colbysparkman39" "Mozilla/5.0 (Windows NT 6.3; WOW64; rv:54.0) Gecko/20100101 Firefox/54.0"
31.14.105.208 - - [12/Dec/2017:20:58:14 +0300] "GET /go/url=http://ww.antiquecarinsurancedeals.com/the-smart-trick-of-free-time-that-nobody-is-discussing/ HTTP/1.0" 301 546 "http://www.google.al/url?sa=t&rct=j&q=&esrc=s&source=web&cd=1&cad=rja&uact=8&ved=0CB0QFjAA&url=http%3A%2F%2Fzoo-portal.ru%2Fgo%2Furl%3Dhttp%3A%2F%2Fww.antiquecarinsurancedeals.com%2Fthe-smart-trick-of-free-time-that-nobody-is-discussing%2F&ei=OUxPVMORFoOCzAPQ-IKoAw&usg=AFQjCNFcP1ABbj8Dc4TcGS5utZl8Fiypxg" "Mozilla/5.0 (Windows NT 6.3; WOW64; rv:54.0) Gecko/20100101 Firefox/54.0"
31.14.105.208 - - [12/Dec/2017:20:58:14 +0300] "GET /go/url=http://ww.antiquecarinsurancedeals.com/the-smart-trick-of-free-time-that-nobody-is-discussing HTTP/1.0" 200 4319 "http://zoo-portal.ru/go/url=http://ww.antiquecarinsurancedeals.com/the-smart-trick-of-free-time-that-nobody-is-discussing/" "Mozilla/5.0 (Windows NT 6.3; WOW64; rv:54.0) Gecko/20100101 Firefox/54.0"
70.234.206.54 - - [12/Dec/2017:20:58:17 +0300] "GET /go/url=http://patriotbook.us/index.php/shelleychu HTTP/1.0" 200 4335 "http://forum.animus-esports.com/safelink.php?url=http://zoo-portal.ru/go/url=http://patriotbook.us/index.php/shelleychu" "Mozilla/5.0 (Windows NT 6.3; WOW64; rv:54.0) Gecko/20100101 Firefox/54.0"
107.172.151.28 - - [12/Dec/2017:20:58:37 +0300] "GET /go/url=http://izmail-tour.com/engine/redirect.php?url=http://hebatpoker.net/ HTTP/1.0" 301 521 "http://emptv.com/link-creator?url=http%3A//zoo-portal.ru/go/url%3Dhttp%3A//izmail-tour.com/engine/redirect.php%3Furl%3Dhttp%3A//hebatpoker.net/" "Mozilla/5.0 (Windows NT 6.3; WOW64; rv:54.0) Gecko/20100101 Firefox/54.0"
107.172.151.28 - - [12/Dec/2017:20:58:40 +0300] "GET /go/url=http://izmail-tour.com/engine/redirect.php?url=http://hebatpoker.net HTTP/1.0" 200 4294 "http://zoo-portal.ru/go/url=http://izmail-tour.com/engine/redirect.php?url=http://hebatpoker.net/" "Mozilla/5.0 (Windows NT 6.3; WOW64; rv:54.0) Gecko/20100101 Firefox/54.0"
109.196.63.74 - - [12/Dec/2017:20:58:47 +0300] "GET /go/url=http://titan1.unblog.fr/2012/08/07/quel-solution-pour-le-mali/ HTTP/1.0" 301 514 "http://www.sandonatoripacandida.net/iframe.php?file=http://zoo-portal.ru/go/url=http://titan1.unblog.fr/2012/08/07/quel-solution-pour-le-mali/" "Mozilla/5.0 (Windows NT 6.3; WOW64; rv:54.0) Gecko/20100101 Firefox/54.0"
109.196.63.74 - - [12/Dec/2017:20:58:47 +0300] "GET /go/url=http://titan1.unblog.fr/2012/08/07/quel-solution-pour-le-mali HTTP/1.0" 200 4296 "http://zoo-portal.ru/go/url=http://titan1.unblog.fr/2012/08/07/quel-solution-pour-le-mali/" "Mozilla/5.0 (Windows NT 6.3; WOW64; rv:54.0) Gecko/20100101 Firefox/54.0"
43.230.193.161 - - [12/Dec/2017:20:58:52 +0300] "GET /go/url=https://support.shuuka.com/index.php/96421-tips-to-find-the-best-online-poker-sites/0 HTTP/1.0" 200 4371 "http://www.rumruay.com/go.php?url=http://zoo-portal.ru/go/url=https://support.shuuka.com/index.php/96421-tips-to-find-the-best-online-poker-sites/0" "Mozilla/5.0 (Windows NT 6.3; WOW64; rv:54.0) Gecko/20100101 Firefox/54.0"
31.14.105.208 - - [12/Dec/2017:20:59:11 +0300] "GET /go/url=http://www.5923jy.com/home.php?mod=space&uid=7029&do=profile&from=space HTTP/1.0" 200 4338 "http://rd.rakuten.co.jp/a/?R2=http%3A//zoo-portal.ru/go/url%3Dhttp%3A//www.5923jy.com/home.php%3Fmod%3Dspace%26uid%3D7029%26do%3Dprofile%26from%3Dspace" "Mozilla/5.0 (Windows NT 6.3; WOW64; rv:54.0) Gecko/20100101 Firefox/54.0"
192.99.20.56 - - [12/Dec/2017:20:59:25 +0300] "GET /go/url=http://texasphysicianssociety.com/index.php?a=profile&u=tuyetbamfor HTTP/1.0" 200 4358 "http://mincultri.ru/bitrix/rk.php?goto=http://zoo-portal.ru/go/url=http://texasphysicianssociety.com/index.php?a=profile&u=tuyetbamfor" "Mozilla/5.0 (Windows NT 6.3; WOW64; rv:54.0) Gecko/20100101 Firefox/54.0"
109.167.201.26 - - [12/Dec/2017:20:59:25 +0300] "GET /go/url=http://personify752webtest.njsba.org/UserProfile/tabid/164/UserID/168363/Default.aspx HTTP/1.0" 200 4374 "https://at-nn.ru/bitrix/rk.php?goto=http://zoo-portal.ru/go/url=http://personify752webtest.njsba.org/UserProfile/tabid/164/UserID/168363/Default.aspx" "Mozilla/5.0 (Windows NT 6.3; WOW64; rv:54.0) Gecko/20100101 Firefox/54.0"
109.196.63.74 - - [12/Dec/2017:20:59:36 +0300] "GET /go/url=http://blogsuidaho.com/sample-page/ HTTP/1.0" 301 487 "http://m.managerialskills.org?url=http%3A%2F%2Fzoo-portal.ru%2Fgo%2Furl%3Dhttp%3A%2F%2Fblogsuidaho.com%2Fsample-page%2F&dm_redirected=true" "Mozilla/5.0 (Windows NT 6.3; WOW64; rv:54.0) Gecko/20100101 Firefox/54.0"
109.196.63.74 - - [12/Dec/2017:20:59:36 +0300] "GET /go/url=http://blogsuidaho.com/sample-page HTTP/1.0" 200 4271 "http://zoo-portal.ru/go/url=http://blogsuidaho.com/sample-page/" "Mozilla/5.0 (Windows NT 6.3; WOW64; rv:54.0) Gecko/20100101 Firefox/54.0"
70.234.206.54 - - [12/Dec/2017:20:59:37 +0300] "GET /go/url=http://patriotbook.us/index.php/shelleychu/all HTTP/1.0" 200 4338 "http://www.achetermaisonmontpellier.net/?kezaclink=http://zoo-portal.ru/go/url=http://patriotbook.us/index.php/shelleychu/all" "Mozilla/5.0 (Windows NT 6.3; WOW64; rv:54.0) Gecko/20100101 Firefox/54.0"
23.229.63.99 - - [12/Dec/2017:20:59:40 +0300] "GET /go/url=http://nodakclassifieds.com/author/jaredfitzpa/ HTTP/1.0" 301 499 "http://www.gaiaonline.com/gaia/redirect.php?r=http://zoo-portal.ru/go/url=http://nodakclassifieds.com/author/jaredfitzpa/" "Mozilla/5.0 (Windows NT 6.3; WOW64; rv:54.0) Gecko/20100101 Firefox/54.0"
23.229.63.99 - - [12/Dec/2017:20:59:43 +0300] "GET /go/url=http://nodakclassifieds.com/author/jaredfitzpa HTTP/1.0" 200 4282 "http://zoo-portal.ru/go/url=http://nodakclassifieds.com/author/jaredfitzpa/" "Mozilla/5.0 (Windows NT 6.3; WOW64; rv:54.0) Gecko/20100101 Firefox/54.0"
188.165.194.110 - - [12/Dec/2017:20:59:43 +0300] "GET /go/url=http://www.topfind.de/index.php?a=stats&u=sheliakeaton5 HTTP/1.0" 200 4333 "http://yomoto.ru/engine/redirect.php?url=http://zoo-portal.ru/go/url=http://www.topfind.de/index.php?a=stats&u=sheliakeaton5" "Mozilla/5.0 (Windows NT 6.3; WOW64; rv:54.0) Gecko/20100101 Firefox/54.0"
31.14.105.208 - - [12/Dec/2017:21:00:02 +0300] "GET /go/url=http://ximanghalong.vn/UserProfile/tabid/57/userId/60415/Default.aspx HTTP/1.0" 200 4364 "http://4vn.eu/forum/vcheckvirus.php?url=http://zoo-portal.ru/go/url=http://ximanghalong.vn/UserProfile/tabid/57/userId/60415/Default.aspx" "Mozilla/5.0 (Windows NT 6.3; WOW64; rv:54.0) Gecko/20100101 Firefox/54.0"
109.196.63.74 - - [12/Dec/2017:21:00:30 +0300] "GET /go/url=http://www.xd1ml.com/bbs/home.php?mod=space&uid=9755&do=profile&from=space HTTP/1.0" 200 4339 "http://allforums.com.ng/safelink.php?url=http://zoo-portal.ru/go/url=http://www.xd1ml.com/bbs/home.php?mod=space&uid=9755&do=profile&from=space" "Mozilla/5.0 (Windows NT 6.3; WOW64; rv:54.0) Gecko/20100101 Firefox/54.0"
31.14.105.208 - - [12/Dec/2017:21:00:31 +0300] "GET /go/url=http://demo.ganemot.vps-private.net/blog/details-fiction-and-turism HTTP/1.0" 200 4358 "http://ukraine.dkc.ru/bitrix/rk.php?goto=http://zoo-portal.ru/go/url=http://demo.ganemot.vps-private.net/blog/details-fiction-and-turism" "Mozilla/5.0 (Windows NT 6.3; WOW64; rv:54.0) Gecko/20100101 Firefox/54.0"
31.14.105.208 - - [12/Dec/2017:21:00:49 +0300] "GET /go/url=http://zaneeuiwk.ezblogz.com/1839660/the-fact-about-real-estate-that-no-one-is-suggesting HTTP/1.0" 200 4376 "https://www.apontador.com.br/local/redirect/?url=http://zoo-portal.ru/go/url=http://zaneeuiwk.ezblogz.com/1839660/the-fact-about-real-estate-that-no-one-is-suggesting" "Mozilla/5.0 (Windows NT 6.3; WOW64; rv:54.0) Gecko/20100101 Firefox/54.0"
107.160.222.188 - - [12/Dec/2017:21:00:50 +0300] "GET /go/url=http://livetv.sx/url.php?i=http://belzec.phorum.pl/viewtopic.php?f=5&t=1044613 HTTP/1.0" 200 4367 "https://pgbooks.ru/bitrix/rk.php?goto=http://zoo-portal.ru/go/url=http://livetv.sx/url.php?i=http://belzec.phorum.pl/viewtopic.php?f=5&t=1044613" "Mozilla/5.0 (Windows NT 6.3; WOW64; rv:54.0) Gecko/20100101 Firefox/54.0"
70.234.206.54 - - [12/Dec/2017:21:00:52 +0300] "GET /go/url=http://imagecomputing.net/CPE/tools/gnusocial/index.php/belenhahn9 HTTP/1.0" 200 4351 "http://pirogovclinic.ru/bitrix/rk.php?goto=http://zoo-portal.ru/go/url=http://imagecomputing.net/CPE/tools/gnusocial/index.php/belenhahn9" "Mozilla/5.0 (Windows NT 6.3; WOW64; rv:54.0) Gecko/20100101 Firefox/54.0"
192.3.147.140 - - [12/Dec/2017:21:01:04 +0300] "GET /go/url=http://www.dusharmsprofoot.com/palermo-sign-cristante-on-loan-from-benfica-2/ HTTP/1.0" 301 529 "http://kischu-stadt.de/redirect.php?url=http://zoo-portal.ru/go/url=http://www.dusharmsprofoot.com/palermo-sign-cristante-on-loan-from-benfica-2/" "Mozilla/5.0 (Windows NT 6.3; WOW64; rv:54.0) Gecko/20100101 Firefox/54.0"
192.3.147.140 - - [12/Dec/2017:21:01:06 +0300] "GET /go/url=http://www.dusharmsprofoot.com/palermo-sign-cristante-on-loan-from-benfica-2 HTTP/1.0" 200 4306 "http://zoo-portal.ru/go/url=http://www.dusharmsprofoot.com/palermo-sign-cristante-on-loan-from-benfica-2/" "Mozilla/5.0 (Windows NT 6.3; WOW64; rv:54.0) Gecko/20100101 Firefox/54.0"
31.14.105.208 - - [12/Dec/2017:21:01:06 +0300] "GET /go/url=http://www.tea997.com/home.php?mod=space&uid=111960&do=profile&from=space HTTP/1.0" 200 4365 "http://575.su/bitrix/rk.php?goto=http://zoo-portal.ru/go/url=http://www.tea997.com/home.php?mod=space&uid=111960&do=profile&from=space" "Mozilla/5.0 (Windows NT 6.3; WOW64; rv:54.0) Gecko/20100101 Firefox/54.0"
31.14.105.208 - - [12/Dec/2017:21:01:23 +0300] "GET /go/url=http://agroservice.hu/info.php?a%5B%5D=%3Ca%20href%3Dhttp%3A%2F%2Fwww.crpnigeria.org%2F%3Etravel%3C%2Fa%3E HTTP/1.0" 200 4338 "http://www.kuzrab.ru/bitrix/rk.php?goto=http://zoo-portal.ru/go/url=http://agroservice.hu/info.php?a%5B%5D=%3Ca%20href%3Dhttp%3A%2F%2Fwww.crpnigeria.org%2F%3Etravel%3C%2Fa%3E" "Mozilla/5.0 (Windows NT 6.3; WOW64; rv:54.0) Gecko/20100101 Firefox/54.0"
195.234.87.211 - - [12/Dec/2017:21:01:28 +0300] "GET /go/url=http://iotcore.com.br/aardvarktop/index.php?a=stats&u=aaronvpc199 HTTP/1.0" 200 4343 "http://www.useusa.com/barra.asp?url=http://zoo-portal.ru/go/url=http://iotcore.com.br/aardvarktop/index.php?a=stats&u=aaronvpc199" "Mozilla/5.0 (Windows NT 6.3; WOW64; rv:54.0) Gecko/20100101 Firefox/54.0"
188.190.83.125 - - [12/Dec/2017:21:01:33 +0300] "GET /go/url=http://m.verywed.com/redirect.php?url=http://bursaescortbayan.xyz/ HTTP/1.0" 301 518 "http://www.izmail-tour.com/engine/redirect.php?url=http://zoo-portal.ru/go/url=http://m.verywed.com/redirect.php?url=http://bursaescortbayan.xyz/" "Mozilla/5.0 (Windows NT 6.3; WOW64; rv:54.0) Gecko/20100101 Firefox/54.0"
188.190.83.125 - - [12/Dec/2017:21:01:33 +0300] "GET /go/url=http://m.verywed.com/redirect.php?url=http://bursaescortbayan.xyz HTTP/1.0" 200 4292 "http://zoo-portal.ru/go/url=http://m.verywed.com/redirect.php?url=http://bursaescortbayan.xyz/" "Mozilla/5.0 (Windows NT 6.3; WOW64; rv:54.0) Gecko/20100101 Firefox/54.0"
31.14.105.208 - - [12/Dec/2017:21:01:39 +0300] "GET /go/url=http://Dudlowkeys@ahovey.4pets.es/php.php?a%5B%5D=%3Ca%20href%3Dhttp%3A%2F%2Fwww.jocuridegatit29.com%2F%3Etimp%20liber%3C%2Fa%3E HTTP/1.0" 200 4352 "http://kievmama.webtalk.ru/click.php?http://zoo-portal.ru/go/url=http://Dudlowkeys@ahovey.4pets.es/php.php?a%5B%5D=%3Ca%20href%3Dhttp%3A%2F%2Fwww.jocuridegatit29.com%2F%3Etimp%20liber%3C%2Fa%3E" "Mozilla/5.0 (Windows NT 6.3; WOW64; rv:54.0) Gecko/20100101 Firefox/54.0"
109.196.63.74 - - [12/Dec/2017:21:01:51 +0300] "GET /go/url=http://www.avrupalisanlarimerkezi.com/ziyaretci-defteri/easybookreloaded HTTP/1.0" 200 4360 "http://www.agents-uk.com/agent.aspx?ID=117&back=http://zoo-portal.ru/go/url=http://www.avrupalisanlarimerkezi.com/ziyaretci-defteri/easybookreloaded" "Mozilla/5.0 (Windows NT 6.3; WOW64; rv:54.0) Gecko/20100101 Firefox/54.0"
31.14.105.208 - - [12/Dec/2017:21:01:56 +0300] "GET /go/url=http://law62851.mybjjblog.com/the-basic-principles-of-law-4532713 HTTP/1.0" 200 4363 "http://www.ncagip.ru/bitrix/rk.php?goto=http://zoo-portal.ru/go/url=http://law62851.mybjjblog.com/the-basic-principles-of-law-4532713" "Mozilla/5.0 (Windows NT 6.3; WOW64; rv:54.0) Gecko/20100101 Firefox/54.0"
23.106.246.78 - - [12/Dec/2017:21:01:55 +0300] "GET /go/url=http://livetv.sx/url.php?i=http://pciapp.cloudapp.net/gpath/index.php/User:BridgetBaer HTTP/1.0" 200 4366 "http://myopelmokka.ru/redirect_secure.php?url=http://zoo-portal.ru/go/url=http://livetv.sx/url.php?i=http://pciapp.cloudapp.net/gpath/index.php/User:BridgetBaer" "Mozilla/5.0 (Windows NT 6.3; WOW64; rv:54.0) Gecko/20100101 Firefox/54.0"
192.99.20.56 - - [12/Dec/2017:21:01:59 +0300] "GET /go/url=http://en.ejwiki.org/wiki/Vietnam_Indochina_Journey_Voyage_In_Vietnam HTTP/1.0" 200 4357 "http://www.yarapteka.ru/redirect.php?url=http://zoo-portal.ru/go/url=http://en.ejwiki.org/wiki/Vietnam_Indochina_Journey_Voyage_In_Vietnam" "Mozilla/5.0 (Windows NT 6.3; WOW64; rv:54.0) Gecko/20100101 Firefox/54.0"
107.183.254.73 - - [12/Dec/2017:21:02:08 +0300] "GET /go/url=http://www.fooddistribution.com/__media__/js/netsoltrademark.php?d=tipsmenangtaruhan.com%2Fsbctogel-com-bandar-togel-sgp-dan-agen-judi-togel-hk-online-terpercaya%2F HTTP/1.0" 301 612 "http://33z.de/suchen/jump.php?sid=108&url=http://zoo-portal.ru/go/url=http://www.fooddistribution.com/__media__/js/netsoltrademark.php?d=tipsmenangtaruhan.com%2Fsbctogel-com-bandar-togel-sgp-dan-agen-judi-togel-hk-online-terpercaya%2F" "Mozilla/5.0 (Windows NT 6.3; WOW64; rv:54.0) Gecko/20100101 Firefox/54.0"
107.183.254.73 - - [12/Dec/2017:21:02:10 +0300] "GET /go/url=http://www.fooddistribution.com/__media__/js/netsoltrademark.php?d=tipsmenangtaruhan.com/sbctogel-com-bandar-togel-sgp-dan-agen-judi-togel-hk-online-terpercaya HTTP/1.0" 200 4362 "http://zoo-portal.ru/go/url=http://www.fooddistribution.com/__media__/js/netsoltrademark.php?d=tipsmenangtaruhan.com%2Fsbctogel-com-bandar-togel-sgp-dan-agen-judi-togel-hk-online-terpercaya%2F" "Mozilla/5.0 (Windows NT 6.3; WOW64; rv:54.0) Gecko/20100101 Firefox/54.0"
31.14.105.208 - - [12/Dec/2017:21:02:13 +0300] "GET /go/url=http://cesarkzocr.tinyblogging.com/How-law-can-Save-You-Time-Stress-and-Money--9254000 HTTP/1.0" 200 4377 "http://mskmv.ru/bitrix/rk.php?goto=http://zoo-portal.ru/go/url=http://cesarkzocr.tinyblogging.com/How-law-can-Save-You-Time-Stress-and-Money--9254000" "Mozilla/5.0 (Windows NT 6.3; WOW64; rv:54.0) Gecko/20100101 Firefox/54.0"
70.234.206.54 - - [12/Dec/2017:21:02:16 +0300] "GET /go/url=http://imagecomputing.net/CPE/tools/gnusocial/index.php/belenhahn9/all HTTP/1.0" 200 4356 "http://kk-closet.com/redirector.php?url=http://zoo-portal.ru/go/url=http://imagecomputing.net/CPE/tools/gnusocial/index.php/belenhahn9/all" "Mozilla/5.0 (Windows NT 6.3; WOW64; rv:54.0) Gecko/20100101 Firefox/54.0"
31.14.105.208 - - [12/Dec/2017:21:02:30 +0300] "GET /go/url=http://insurance60472.tblogz.com/insurance-an-overview-4025346 HTTP/1.0" 200 4353 "http://www.12ym.com/plugin/browser.aspx?http%3A%2F%2Fzoo-portal.ru%2Fgo%2Furl%3Dhttp%3A%2F%2Finsurance60472.tblogz.com%2Finsurance-an-overview-4025346" "Mozilla/5.0 (Windows NT 6.3; WOW64; rv:54.0) Gecko/20100101 Firefox/54.0"
109.196.63.74 - - [12/Dec/2017:21:02:36 +0300] "GET /go/url=http://kaeru-s.halfmoon.jp/01k001KK/nnzklfbkngrlkgnlkdf/cyawabbs.cgi/ HTTP/1.0" 301 521 "http://emptv.com/link-creator?url=http%3A//zoo-portal.ru/go/url%3Dhttp%3A//kaeru-s.halfmoon.jp/01k001KK/nnzklfbkngrlkgnlkdf/cyawabbs.cgi/" "Mozilla/5.0 (Windows NT 6.3; WOW64; rv:54.0) Gecko/20100101 Firefox/54.0"
109.196.63.74 - - [12/Dec/2017:21:02:36 +0300] "GET /go/url=http://kaeru-s.halfmoon.jp/01k001KK/nnzklfbkngrlkgnlkdf/cyawabbs.cgi HTTP/1.0" 200 4307 "http://zoo-portal.ru/go/url=http://kaeru-s.halfmoon.jp/01k001KK/nnzklfbkngrlkgnlkdf/cyawabbs.cgi/" "Mozilla/5.0 (Windows NT 6.3; WOW64; rv:54.0) Gecko/20100101 Firefox/54.0"
31.14.105.208 - - [12/Dec/2017:21:02:48 +0300] "GET /go/url=http://online-bookmarking.net/story3014030/a-secret-weapon-for-education HTTP/1.0" 200 4359 "http://seo.ktm-souz.com/rea.php?uriout=http://zoo-portal.ru/go/url=http://online-bookmarking.net/story3014030/a-secret-weapon-for-education" "Mozilla/5.0 (Windows NT 6.3; WOW64; rv:54.0) Gecko/20100101 Firefox/54.0"
122.155.166.193 - - [12/Dec/2017:21:02:50 +0300] "GET /go/url=http://revista.uninorte.edu.py/node/479114 HTTP/1.0" 200 4338 "http://www.zh-sc.com/go.php?url=http%3A%2F%2Fzoo-portal.ru%2Fgo%2Furl%3Dhttp%3A%2F%2Frevista.uninorte.edu.py%2Fnode%2F479114&jump=http://koubei.baidu.com/womc/p/sentry" "Mozilla/5.0 (Windows NT 6.3; WOW64; rv:54.0) Gecko/20100101 Firefox/54.0"
197.250.8.162 - - [12/Dec/2017:21:02:55 +0300] "GET /go/url=http://iotcore.com.br/aardvarktop/index.php?a=stats&u=bradleymattingly HTTP/1.0" 200 4343 "http://www.streetdirectory.com/email.php?type=b&link=http%3A//zoo-portal.ru/go/url%3Dhttp%3A//iotcore.com.br/aardvarktop/index.php%3Fa%3Dstats%26u%3Dbradleymattingly" "Mozilla/5.0 (Windows NT 6.3; WOW64; rv:54.0) Gecko/20100101 Firefox/54.0"
110.82.145.177 - - [12/Dec/2017:21:03:05 +0300] "GET /go/url=http://www.cheapjacksonvillejaguarsnfljerseys.com/cheap-nfl-t-shirts/12789-cheap-jacksonville-jaguars-toddler-teal-future-draft-pick-t-shirt.html HTTP/1.0" 200 4403 "http://17227461.vkrugudruzei.ru/x/outlink?url=http://zoo-portal.ru/go/url=http://www.cheapjacksonvillejaguarsnfljerseys.com/cheap-nfl-t-shirts/12789-cheap-jacksonville-jaguars-toddler-teal-future-draft-pick-t-shirt.html" "Mozilla/5.0 (Windows NT 6.3; WOW64; rv:54.0) Gecko/20100101 Firefox/54.0"
31.14.105.208 - - [12/Dec/2017:21:03:05 +0300] "GET /go/url=http://soscvs.org.mz/?option=com_k2&view=itemlist&task=user&id=1821919 HTTP/1.0" 200 4366 "http://arabi.4bb.ru/click.php?http://zoo-portal.ru/go/url=http://soscvs.org.mz/?option=com_k2&view=itemlist&task=user&id=1821919" "Mozilla/5.0 (Windows NT 6.3; WOW64; rv:54.0) Gecko/20100101 Firefox/54.0"
107.160.222.188 - - [12/Dec/2017:21:03:07 +0300] "GET /go/url=http://u.to/?url=http%3a%2f%2fbelzec.phorum.pl%2Fviewtopic.php%3Ff%3D9%26t%3D1044599&a=add HTTP/1.0" 200 4366 "http://ukraine.dkc.ru/bitrix/rk.php?goto=http://zoo-portal.ru/go/url=http://u.to/?url=http%3a%2f%2fbelzec.phorum.pl%2Fviewtopic.php%3Ff%3D9%26t%3D1044599&a=add" "Mozilla/5.0 (Windows NT 6.3; WOW64; rv:54.0) Gecko/20100101 Firefox/54.0"
107.174.233.232 - - [12/Dec/2017:21:03:11 +0300] "GET /go/url=https://clasiads.com/author/rich07p837/ HTTP/1.0" 301 491 "http://www.xaymaca.info/clicks_manager/out.php?url=http://zoo-portal.ru/go/url=https://clasiads.com/author/rich07p837/" "Mozilla/5.0 (Windows NT 6.3; WOW64; rv:54.0) Gecko/20100101 Firefox/54.0"
107.174.233.232 - - [12/Dec/2017:21:03:12 +0300] "GET /go/url=https://clasiads.com/author/rich07p837 HTTP/1.0" 200 4278 "http://zoo-portal.ru/go/url=https://clasiads.com/author/rich07p837/" "Mozilla/5.0 (Windows NT 6.3; WOW64; rv:54.0) Gecko/20100101 Firefox/54.0"
31.14.105.208 - - [12/Dec/2017:21:03:15 +0300] "GET /go/url=http://fhwssm.com/comment/html/?38310.html HTTP/1.0" 200 4334 "http://icdvm.com/13/primer_redir/r.php?u=http://zoo-portal.ru/go/url=http://fhwssm.com/comment/html/?38310.html" "Mozilla/5.0 (Windows NT 6.3; WOW64; rv:54.0) Gecko/20100101 Firefox/54.0"
36.37.151.210 - - [12/Dec/2017:21:03:17 +0300] "GET /go/url=http://tiproom.net/Guestbook/index.php?ectrans=1%3Eclick%29 HTTP/1.0" 200 4352 "http://m.ransfordcollon.com/?url=http://zoo-portal.ru/go/url=http://tiproom.net/Guestbook/index.php?ectrans=1%3Eclick%29" "Mozilla/5.0 (Windows NT 6.3; WOW64; rv:54.0) Gecko/20100101 Firefox/54.0"
31.14.105.208 - - [12/Dec/2017:21:03:31 +0300] "GET /go/url=http://zanderhwmao.tblogz.com/entertainement-no-further-a-mystery-3942046 HTTP/1.0" 200 4360 "http://whois.mtgsy.net/?ff=http://zoo-portal.ru/go/url=http://zanderhwmao.tblogz.com/entertainement-no-further-a-mystery-3942046" "Mozilla/5.0 (Windows NT 6.3; WOW64; rv:54.0) Gecko/20100101 Firefox/54.0"
70.234.206.54 - - [12/Dec/2017:21:03:37 +0300] "GET /go/url=http://elparque.faccionlatina.org/marciawko HTTP/1.0" 200 4338 "http://www.bostonbaroque.org/ui/inc/download.php?file=http://zoo-portal.ru/go/url=http://elparque.faccionlatina.org/marciawko" "Mozilla/5.0 (Windows NT 6.3; WOW64; rv:54.0) Gecko/20100101 Firefox/54.0"
31.14.105.208 - - [12/Dec/2017:21:03:42 +0300] "GET /go/url=http://misionliderazgo.com/comment/html/?32653.html HTTP/1.0" 200 4343 "http://www.fuorisito.it/myframe/?h=1400&t=Rassegna%20Stampa&l=http://zoo-portal.ru/go/url=http://misionliderazgo.com/comment/html/?32653.html" "Mozilla/5.0 (Windows NT 6.3; WOW64; rv:54.0) Gecko/20100101 Firefox/54.0"
109.196.63.74 - - [12/Dec/2017:21:03:47 +0300] "GET /go/url=http://carrosemofertas.com.br/user/profile/43096 HTTP/1.0" 200 4342 "http://igrotorgi.ru/redir.php?url=http://zoo-portal.ru/go/url=http://carrosemofertas.com.br/user/profile/43096" "Mozilla/5.0 (Windows NT 6.3; WOW64; rv:54.0) Gecko/20100101 Firefox/54.0"
122.155.166.193 - - [12/Dec/2017:21:03:51 +0300] "GET /go/url=http://18yop.com/visto-que-afetar-roupas-originais-dos-eua-com-finalidade-de-revender/ HTTP/1.0" 301 538 "http://www.oilru.com/go.php?URL=http://zoo-portal.ru/go/url=http://18yop.com/visto-que-afetar-roupas-originais-dos-eua-com-finalidade-de-revender/" "Mozilla/5.0 (Windows NT 6.3; WOW64; rv:54.0) Gecko/20100101 Firefox/54.0"


Сегодня вроде полегче, вчера было интенсивней
Перепрыгнул на клоудфларе, поставил дополнения к Iptables и закрыл въетнам, сша и францию
DROP all -- anywhere anywhere -m geoip --source-country VN,US,FR
но что то не похоже что бы что то блокировалось, сегодня еще страны добавились
Поставил модуль geoip под апач, закрыл все кроме России и тож вроде пропускает, хотя меня не пустило или в логах даж если хтакцес блокирует один хрен будет ??? не в эррор
В принципе единственная от этого проблема это долгое создание бекапа на этом сайте просто ПИ...Ц как долго
Размер:410 мб
Тип:local
Выполнен за: 12 час
Сегодня в исключениях поставил звездочки на все

imperio
VestaCP Team
Posts: 5844
Joined: Sat Dec 01, 2012 12:37 pm
Contact:

Re: Хреначат сайт

Postby imperio » Tue Dec 12, 2017 7:35 pm

Скиньте скрин команды top в момент проблемы.
Вы консультировались с хостером?
-> DigitalOcean competition - please, support us
-> fix for phpmyadmin - nice and sweet now

Kuper
Posts: 26
Joined: Mon Sep 07, 2015 1:16 pm

Re: Хреначат сайт

Postby Kuper » Tue Dec 12, 2017 7:44 pm

Каким хостером если мы на весте
TERM environment variable not set.
что именно из тор

imperio
VestaCP Team
Posts: 5844
Joined: Sat Dec 01, 2012 12:37 pm
Contact:

Re: Хреначат сайт

Postby imperio » Tue Dec 12, 2017 7:56 pm

Каким хостером если мы на весте

И что? )) Кто вам сервер поставляет? Не веста же.. )
-> DigitalOcean competition - please, support us
-> fix for phpmyadmin - nice and sweet now

Kuper
Posts: 26
Joined: Mon Sep 07, 2015 1:16 pm

Re: Хреначат сайт

Postby Kuper » Tue Dec 12, 2017 8:00 pm

Ну согласен не веста, но что то я не видел хостингов на весте, хотя я их и не смотрю
Я к тому что сервер мой и стоит у меня под столом
Так что та с командой top, если нагрузка на цп то была большая после моих действий маленькая, только во время создания бекапа большая и температура повышается

Kuper
Posts: 26
Joined: Mon Sep 07, 2015 1:16 pm

Re: Хреначат сайт

Postby Kuper » Tue Dec 12, 2017 8:04 pm

скачет вверх вних от нуля до хз 30 примерно, а при нагрузке 80

imperio
VestaCP Team
Posts: 5844
Joined: Sat Dec 01, 2012 12:37 pm
Contact:

Re: Хреначат сайт

Postby imperio » Tue Dec 12, 2017 8:06 pm

что именно из тор

только top
Сам скрин во время нагрузки.
-> DigitalOcean competition - please, support us
-> fix for phpmyadmin - nice and sweet now

Kuper
Posts: 26
Joined: Mon Sep 07, 2015 1:16 pm

Re: Хреначат сайт

Postby Kuper » Tue Dec 12, 2017 8:14 pm

Блин нагрузка по утру идет как в весте по у молчанию бекап в кроне, а эта хрень сейчас не нагружает какие не какие меры то приняты, могу кинуть скрин нагрузки процессов

Image
Мне не понятно что вообще за коннекты от сайта ко мне и далее

а топ я писал че выдает TERM environment variable not set.

imperio
VestaCP Team
Posts: 5844
Joined: Sat Dec 01, 2012 12:37 pm
Contact:

Re: Хреначат сайт

Postby imperio » Tue Dec 12, 2017 8:21 pm

У вас помимо Vesta, ещё одна панель установлена?
-> DigitalOcean competition - please, support us
-> fix for phpmyadmin - nice and sweet now

Kuper
Posts: 26
Joined: Mon Sep 07, 2015 1:16 pm

Re: Хреначат сайт

Postby Kuper » Tue Dec 12, 2017 8:33 pm

Webmin интерфейс управления сервером, он у меня уже чуть ли не 10 лет, проблем от него нет, я его ставил еще когда и не знал о бесплатных панелях, ставил соместно с панелью DTC, а когда dtc загнулась перешел на весту и так же ставлю, как видно нагрузка от панели только во время использования, просто в ней удобно не надо хватать вторую клаву, вроде как веб интерфейс, за локалку не выходит


Return to “Общие вопросы”



Who is online

Users browsing this forum: No registered users and 3 guests