Помогите разобраться - скрипт шлет огромное количество запросов сам себе - как его отловить?

Тема в разделе "PrestaShop", создана пользователем lightman555, 22 дек 2014.

Информация :
Хочешь в разделе без проблем общаться - прочти правила, чтобы потом с форумом на время не прощаться. Читать обязательно!
Внимание! Читайте внимательно правила!Предупреждения выдаются без всяких вопросов. Нарушил - получил. Будьте Внимательнее! Постинг нескольких постов подряд приравнивается к НАРУШЕНИЮ! Будьте вежливы и соблюдайте правила ;-)
Модераторы: ZiX
  1. lightman555

    lightman555

    Регистр.:
    7 мар 2013
    Сообщения:
    206
    Симпатии:
    7
    Сайт периодически падает.
    Поддержка пишет что какой то скрипт шлет огромное количество запросов почему то сам себе и похож на вирус. Прикладывает лог но я в ним если честно ничего не понимают.
    Народ помогите разобраться и решить задачу?
    Лог в приложении
     

    Вложения:

    • log.txt
      Размер файла:
      12,7 КБ
      Просмотров:
      11
  2. lightman555

    lightman555

    Регистр.:
    7 мар 2013
    Сообщения:
    206
    Симпатии:
    7
    дополню. вирусов на сайте не найдено. версия престы 1.4.11
    может ли так быть что это нормальное поведение престы и это ее нормальная работа?
     
  3. noisy_wind

    noisy_wind Создатель

    Регистр.:
    15 дек 2014
    Сообщения:
    34
    Симпатии:
    6
    Ничего криминального в логе не вижу.

    Похоже, что просто копеечный хостинг, на котором еще и перепроданы мощности, поэтому им любой доп. запрос - проблема. Выход: сменить хостера.
     
  4. Kolfg

    Kolfg

    Регистр.:
    20 авг 2012
    Сообщения:
    209
    Симпатии:
    124
    Не знаю как насчет Prestashop, но в Joomla была такая же ситуация, когда был установлен модель NoNumber из сомнительного источника. В итоге выяснилось, что там находится закодированный backdoor (обычным антивирусом не выловите). И он слал огромное число запросов. Я тестировал на локальном сервере сайт. В результате чего Google сообщал, что с этого IP идет огромный трафик и постоянно требовал ввода капчи, чтобы убедиться, что это не робот.

    Возможно у Вас сидит такой бэкдор в каком-то из установленных модулей. Проверьте, с какого времени начались проблемы и удалите установленные после этого (и минус еще месяц) модули. Почему еще надо добавить месяц - потому, что, к примеру, в тех же модулях NoNumber сидел таймер на 23 дня. Почитайте здесь темы https://www.nulled.cc/threads/258447/#post-2361430.

    И еще одна: https://www.nulled.cc/threads/258415/page-2
     
    Последнее редактирование: 29 дек 2014
  5. beps

    beps Создатель

    Регистр.:
    11 июн 2013
    Сообщения:
    38
    Симпатии:
    12
    скорей всего включена статистика сайта которая жрет много ресурсов и еще вдобавок добавляет в папку кучу файлов каждый день например "Статистика Datamining" или другое искать нужно в модулях статистики
     
  6. zetabit

    zetabit Создатель

    Регистр.:
    21 апр 2014
    Сообщения:
    26
    Симпатии:
    6
    если это полный лог то 100% хостинг нужно поменять, есть такие хостинги которые ограничивают доступ к сайту после порога нагрузки на сервер