Onderwerp: In 1 keer een hele grote hoeveelheid requests

Beste,

Een gebruiker heeft een site dat gaat over muziek, echter host hij ook een plaatje van deze artiest.
Echter is er nu een site die dat plaatje heeft verwerk in de online web player (http://www.radiorecord.ru/player/)

Echter als er een nummer langs komt wordt in 1 keer even 7000 keer dat plaatje opgehaald.
Refferer blocking, hotlink protection, niets helpt. (de hoeveelheid requests doet het hem)

De server blijft vast lopen (swap loopt vol).

Zijn er mensen die mij kunnen helpen om dit probleem op te lossen ?

Het betreft een DirectAdmin server, 4 cores, 4 GB intern geheugen.

Stefan

Heb je al geprobeerd om de server een redirect naar een free public reverse proxy systeem te sturen?
Bijvoorbeeld CoralCDN http://www.coralcdn.org/ dat *.nyud.net gebruikt voor reverse proxy.

Alternatief is om de gebruiker de link naar het plaatje direct aan te laten passen naar een cdn.

Even ter duidelijkheid: zijn er 7000 luisteraars of denk je dat het om een aanval gaat?

Kan je die server ip niet blokken in je iptables ?

Oorspronkelijk geplaatst door patrickekkel

Kan je die server ip niet blokken in je iptables ?

En vervolgens kan niemand meer op de server?

Er wordt daar een plaatje getoont die ik op mijn server host.
Het gaat om 7000 requests soms naar 1 plaatje, dat kan ik zie in het apache logboek.

Eigenaar is al gemaild maar krijgen we niet te pakken.

Oorspronkelijk geplaatst door Vanderblom

Er wordt daar een plaatje getoont die ik op mijn server host.
Het gaat om 7000 requests soms naar 1 plaatje, dat kan ik zie in het apache logboek.

Eigenaar is al gemaild maar krijgen we niet te pakken.

Kan je zien of dit veelal dezelfde IP's zijn of dat dit allemaal verschillende IP's zijn? En heb je server-status bekeken tijdens het vollopen van de server?

Oorspronkelijk geplaatst door Yourwebhoster

Kan je zien of dit veelal dezelfde IP's zijn of dat dit allemaal verschillende IP's zijn? En heb je server-status bekeken tijdens het vollopen van de server?

Het zijn alle ip adressen van over de hele wereld, de gekste landen kom ik tegen.
Als de server vol begint te lopen en ik bekijk de server status pagina zie ik dat hij soms wel bezig is met 260 reqquets per seconden.
En op dat moment loopt de swap ook vol, cpu doet niet veel.

ik zou googlen op htaccess image hotlink protect

Allemaal al geprobeerd en gebruikt. Lost niets op. Staat ook al in het eerste bericht
Is er softwarematig geen oplossing die iets kan betekenen ?

plaatje renamen geen optie dan ?

Stefan,

Oorspronkelijk geplaatst door Vanderblom

Echter als er een nummer langs komt wordt in 1 keer even 7000 keer dat plaatje opgehaald.

Lees ik dat bij het opvragen van 1 nummer de image 7000 keer opgevraagd wordt?
- Zo ja, wat is daar dan de reden van?
- Staan er ook x.000 request in de logs?

Oorspronkelijk geplaatst door Vanderblom

Eigenaar is al gemaild maar krijgen we niet te pakken.

En? daar is een functie voor toegevoegd: 'suspend'

Oorspronkelijk geplaatst door Vanderblom

Allemaal al geprobeerd en gebruikt. Lost niets op. Staat ook al in het eerste bericht
Is er softwarematig geen oplossing die iets kan betekenen ?

Het is een beetje een omslachtige oplossing, maar je zou bvb een php script kunnen maken dat kijkt naar de reffer url en het plaatje toont indien de reffer toegestaan is en het ip toevoegt in de firewall indien het niet toegestaan is. Dan via htacess foto.jpg of foto.png naar het php script verwijzen en dan wordt automatisch na het 1ste bezoek de gebruiker geblokt in de firewall als deze afkomstig is van de webplayer. Let er wel even op dat dit een idee is en ik het dus nooit getest heb.

Oorspronkelijk geplaatst door emp1re

plaatje renamen geen optie dan ?

Nee, de aanvragen blijven komen en moeten roepen vervolgens alsnog een grote hoeveel data op.
Ik heb de plaatjes nu 1x1 pixel gemaakt, misschien dat dat iets oplost.

Oorspronkelijk geplaatst door Geert-Jan

Stefan,


Lees ik dat bij het opvragen van 1 nummer de image 7000 keer opgevraagd wordt?
- Zo ja, wat is daar dan de reden van?
- Staan er ook x.000 request in de logs?


En? daar is een functie voor toegevoegd: 'suspend'

De reden is dat het een radio station is in rusland dat schijnbaar erg poplair is.
Er staat daadwerkelijk inderdaad duizenden keren de aanvraag van het plaatje in de logs.

Met de eigenaar bedoelde ik meer de eigenaar van het russische radio station. Ik kan site wel suspenden maar de vraag is of dat iets oplost. De hoeveel aanvragen blijven gewoon komen in dat geval.

Oorspronkelijk geplaatst door Geert-Jan

Stefan,


Lees ik dat bij het opvragen van 1 nummer de image 7000 keer opgevraagd wordt?
- Zo ja, wat is daar dan de reden van?
- Staan er ook x.000 request in de logs?


En? daar is een functie voor toegevoegd: 'suspend'

Denk dat je het niet goed snap, de TS heeft een klant die een site host waar een image op staat. Een webplayer die niet van de klant of de TS is gebruikt het plaatje (image) van die artiest om te verwerken in die webplayer. Aangezien de webplayer een website is, is er bij elke refresh een request naar de TS zijn server. Die 7000 request zijn dus het aantal mensen die op dat moment naar die webplayer luisteren.

Reden hoe dat komt is simpel, er is een script voor webplayers dat gebruik maakt van google image search om fotos van de artiesten weer te geven. Als je dus toevallig de 1ste hit bent voor die artiest in google search wordt die url gebruikt in de webplayer.