• 31-07-2009, 00:17:53
    #1
    Merhaba arkadaşlar


    Siteme girdiğim zaman aynen şu yazıyordu ve buna mahsubende mailime aynen şu gelmiş.

    Sitede yazan :
    Alıntı
    You don't have permission to access /index.php on this server.
    Additionally, a 403 Forbidden error was encountered while trying to use an ErrorDocument to handle the request.
    Mailime gelen :
    Alıntı
    Hello,

    This message is to advise you of a temporary block placed on a file or folder under your account. The account referenced above was found to be consuming an inordinate amount of system resources , to the point of degrading overall system performance.

    While we do limit each account to no more than 25% of a system's resources in our terms of service, we do not actively disable accounts until they greatly exceed that number, which is what happened in this case. Fortunately, we were able to isolate the cause to a small set of files/folders. Rather than disabling the entire account, we were able to disable just those files/folders.

    It was necessary to disable these items to maintain a minimum level of proper service for everyone else. From this point, the following options are available:

    a) Block heavy users of your site, if any, that may be causing excessive load.
    b) Optimize scripts (php, etc) that may be consuming a large amount of cpu and/or RAM.
    c) Upgrade to a dedicated server; your site may have outgrown a shared environment.

    Please let us know if you have a solution you feel would resolve this issue. Should a solution not be forthcoming, we are happy to assist you with an upgrade to dedicated services, where your site will have room to grow without affecting other customers. I appreciate your attention to this matter. Thank you.


    top - 11:51:07 up 122 days, 5:42, 1 user, load average: 37.08, 34.75, 24.43


    10224 sendegel 35 15 56544 29m 7400 R 47.3 0.4 0:00.57 /usr/bin/php /home/xxxxx/public_html/index.php
    10177 xxxxx35 15 57060 30m 7648 R 37.5 0.4 0:00.66 /usr/bin/php /home/xxxxx/public_html/index.php
    10190 xxxxx35 15 56016 28m 7396 R 31.6 0.4 0:00.52 /usr/bin/php /home/xxxxx/public_html/index.php
    10191 xxxxx35 15 56544 29m 7424 R 30.6 0.4 0:00.56 /usr/bin/php /home/xxxxx/public_html/index.php
    10227 xxxxx35 15 51116 23m 7320 R 27.6 0.3 0:00.28 /usr/bin/php /home/xxxxx/public_html/index.php
    10189 xxxxx35 15 56544 29m 7424 R 26.6 0.4 0:00.54 /usr/bin/php /home/xxxxx/public_html/index.php
    10184 xxxxx35 15 57056 29m 7560 R 25.6 0.4 0:00.66 /usr/bin/php /home/xxxxx/public_html/index.php
    10234 xxxxx35 15 49816 22m 7272 R 25.6 0.3 0:00.26 /usr/bin/php /home/xxxxx/public_html/index.php
    10165 xxxxx35 15 56548 29m 7608 R 22.7 0.4 0:00.60 /usr/bin/php /home/xxxxx/public_html/index.php
    10231 xxxxx35 15 45876 18m 7164 R 17.8 0.2 0:00.18 /usr/bin/php /home/xxxxx/public_html/index.php
    10238 xxxxx35 15 45084 17m 7164 R 16.8 0.2 0:00.17 /usr/bin/php /home/xxxxx/public_html/index.php
    10272 xxxxx35 15 42676 15m 7164 R 12.8 0.2 0:00.13 /usr/bin/php /home/xxxxx/public_html/index.php
    10243 xxxxx35 15 41288 13m 6780 R 8.9 0.2 0:00.09 /usr/bin/php /home/xxxxx/public_html/index.php
    10273 xxxxx35 15 22856 4688 3476 R 3.0 0.1 0:00.03 /usr/bin/php /home/xxxxx/public_html/index.php

    Load after disabling index.php:
    top - 11:53:45 up 122 days, 5:45, 1 user, load average: 5.86, 22.40, 21.40


    I see that you are running a Wordpress blog. A quick and easy way to get your site back online would be to implement WP SuperCache from WordPress › WP Super Cache WordPress Plugins

    Let us know if you'd like to install this.
    Thank you for your business,

    Chris N
    Linux Systems Administrator
    Yukarıdaki metinde ne yazdığı hakkında fikri ve bunun çözümü bilen arkadaşlar yardımcı olursa sevinirim.
  • 31-07-2009, 00:30:56
    #2
    Siten sanırım %25 işlemci limitini aşmış. Ondan dolayı kapatılmış. Wordpress var sanırım sistem olarak sana Wp Super Cache kurmayı önermişler. Daha önce benimde sitelerimden bir tanesi bu tarz bi ifadeyle kapatılmıştı. Ticket atarak tekrar açarlar sanırım , hatta sana dedicated almanı önermişler mailde.
  • 31-07-2009, 00:33:08
    #3
    sunucuoptimizasyon.com
    Hesap askıya almadan önce o sitenin chmodları sıfırlanarak uyarı tarzı bir şey yapıyorlar. Eğer site uzun süredir aynı hitte devam ediyorsa ve birden böyle bir durum yaşandıysa ve gönderikleri maildeki apache istekleri incelendiğinde ana sayfaya aşırı bir istek yapıldığı anlaşılıyor. Saldırı olma ihtimalide yüksek.
  • 31-07-2009, 00:55:51
    #4
    Ticket ile irtibata geçtim wp-supercache kurmam icin IP adresimi ve kullanıcı bilgilerini istediler.Kurmam için izin vereceklermiş.

    En kestirmeden ne desemde açarlar ki
  • 31-07-2009, 01:11:56
    #5
    sunucuoptimizasyon.com
    tRn adlı üyeden alıntı: mesajı görüntüle
    Ticket ile irtibata geçtim wp-supercache kurmam icin IP adresimi ve kullanıcı bilgilerini istediler.Kurmam için izin vereceklermiş.
    En kestirmeden ne desemde açarlar ki
    Saldırı almış olabileceğini söyle. Eğer scriptle ilgili bir sorun ise bunu çözmek için siteyi açmalarını iste cache falan yapacağım de. Ama bence saldırı alıyorsun çok hit bir kelimede ilk sırada değilsen ve hitin büyük kısmı ana sayfaya gelmiyorsa.