Нагрузка на сервер в определенное время

Evgenich · 10 ноября 2016, 11:55:32

Добрый день!

Заметил некоторую тормознутость форума в определенный периоды времени, также в эти же периоды увеличивается нагрузка на хостинг.
В логах форума ошибок в эти промежутки времени нет.
Хостер предоставил лог запросов на сайт, в нем обнаружил странную активность с IP, которого нет ни у одного из пользователей.

Код Выделить

nmskforum.ru 212.35.160.52 - - [09/Nov/2016:23:07:27 +0300] "POST /?action=post2;start=75;board=13 HTTP/1.1" 302 20 "http://nmskforum.ru/?action=post;quote=4971;topic=36.75;last_msg=4976" "Mozilla/5.0 (Windows NT 5.1) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/41.0.2272.89 Safari/537.36"
nmskforum.ru 212.35.160.52 - - [09/Nov/2016:23:07:27 +0300] "GET /?topic=36.new HTTP/1.1" 200 14892 "http://nmskforum.ru/?action=post;quote=4971;topic=36.75;last_msg=4976" "Mozilla/5.0 (Windows NT 5.1) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/41.0.2272.89 Safari/537.36"
nmskforum.ru 212.35.160.52 - - [09/Nov/2016:23:07:27 +0300] "GET /?action=dlattach;attach=48;type=avatar HTTP/1.1" 304 - "http://nmskforum.ru/?topic=36.new" "Mozilla/5.0 (Windows NT 5.1) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/41.0.2272.89 Safari/537.36"
nmskforum.ru 212.35.160.52 - - [09/Nov/2016:23:07:27 +0300] "GET /?action=dlattach;attach=17;type=avatar HTTP/1.1" 304 - "http://nmskforum.ru/?topic=36.new" "Mozilla/5.0 (Windows NT 5.1) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/41.0.2272.89 Safari/537.36"
nmskforum.ru 212.35.160.52 - - [09/Nov/2016:23:07:32 +0300] "GET /?action=keepalive;time=1478722133906 HTTP/1.1" 200 43 "http://nmskforum.ru/?action=unread" "Mozilla/5.0 (Windows NT 5.1) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/41.0.2272.89 Safari/537.36"
nmskforum.ru 212.35.160.52 - - [09/Nov/2016:23:07:34 +0300] "GET /?action=post;quote=4971;topic=36.75;last_msg=4979 HTTP/1.1" 200 22364 "http://nmskforum.ru/?topic=36.new" "Mozilla/5.0 (Windows NT 5.1) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/41.0.2272.89 Safari/537.36"
nmskforum.ru 212.35.160.52 - - [09/Nov/2016:23:07:35 +0300] "GET /?action=dlattach;attach=48;type=avatar HTTP/1.1" 304 - "http://nmskforum.ru/?action=post;quote=4971;topic=36.75;last_msg=4979" "Mozilla/5.0 (Windows NT 5.1) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/41.0.2272.89 Safari/537.36"
nmskforum.ru 212.35.160.52 - - [09/Nov/2016:23:07:35 +0300] "GET /Smileys/default/idiot2.gif HTTP/1.1" 404 300 "http://nmskforum.ru/?action=post;quote=4971;topic=36.75;last_msg=4979" "Mozilla/5.0 (Windows NT 5.1) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/41.0.2272.89 Safari/537.36"
nmskforum.ru 212.35.160.52 - - [09/Nov/2016:23:07:35 +0300] "GET /Smileys/default/facepalm.gif HTTP/1.1" 404 302 "http://nmskforum.ru/?action=post;quote=4971;topic=36.75;last_msg=4979" "Mozilla/5.0 (Windows NT 5.1) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/41.0.2272.89 Safari/537.36"
nmskforum.ru 212.35.160.52 - - [09/Nov/2016:23:07:35 +0300] "GET /Smileys/default/buck2.gif HTTP/1.1" 404 299 "http://nmskforum.ru/?action=post;quote=4971;topic=36.75;last_msg=4979" "Mozilla/5.0 (Windows NT 5.1) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/41.0.2272.89 Safari/537.36"
nmskforum.ru 212.35.160.52 - - [09/Nov/2016:23:07:35 +0300] "GET /Smileys/default/tickedoff.gif HTTP/1.1" 404 303 "http://nmskforum.ru/?action=post;quote=4971;topic=36.75;last_msg=4979" "Mozilla/5.0 (Windows NT 5.1) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/41.0.2272.89 Safari/537.36"
nmskforum.ru 212.35.160.52 - - [09/Nov/2016:23:07:35 +0300] "GET /Smileys/default/alco1.gif HTTP/1.1" 404 299 "http://nmskforum.ru/?action=post;quote=4971;topic=36.75;last_msg=4979" "Mozilla/5.0 (Windows NT 5.1) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/41.0.2272.89 Safari/537.36"
nmskforum.ru 212.35.160.52 - - [09/Nov/2016:23:07:35 +0300] "GET /Smileys/default/alco4.gif HTTP/1.1" 404 299 "http://nmskforum.ru/?action=post;quote=4971;topic=36.75;last_msg=4979" "Mozilla/5.0 (Windows NT 5.1) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/41.0.2272.89 Safari/537.36"
nmskforum.ru 212.35.160.52 - - [09/Nov/2016:23:07:35 +0300] "GET /Smileys/default/pardon.gif HTTP/1.1" 404 300 "http://nmskforum.ru/?action=post;quote=4971;topic=36.75;last_msg=4979" "Mozilla/5.0 (Windows NT 5.1) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/41.0.2272.89 Safari/537.36"
nmskforum.ru 212.35.160.52 - - [09/Nov/2016:23:07:35 +0300] "GET /Smileys/default/uglystupid2.gif HTTP/1.1" 404 305 "http://nmskforum.ru/?action=post;quote=4971;topic=36.75;last_msg=4979" "Mozilla/5.0 (Windows NT 5.1) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/41.0.2272.89 Safari/537.36"
nmskforum.ru 212.35.160.52 - - [09/Nov/2016:23:07:35 +0300] "GET /Smileys/default/alco2.gif HTTP/1.1" 404 299 "http://nmskforum.ru/?action=post;quote=4971;topic=36.75;last_msg=4979" "Mozilla/5.0 (Windows NT 5.1) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/41.0.2272.89 Safari/537.36"
nmskforum.ru 212.35.160.52 - - [09/Nov/2016:23:07:35 +0300] "GET /Smileys/default/friends.gif HTTP/1.1" 404 301 "http://nmskforum.ru/?action=post;quote=4971;topic=36.75;last_msg=4979" "Mozilla/5.0 (Windows NT 5.1) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/41.0.2272.89 Safari/537.36"
nmskforum.ru 212.35.160.52 - - [09/Nov/2016:23:07:35 +0300] "GET /Smileys/default/crazy2.gif HTTP/1.1" 404 300 "http://nmskforum.ru/?action=post;quote=4971;topic=36.75;last_msg=4979" "Mozilla/5.0 (Windows NT 5.1) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/41.0.2272.89 Safari/537.36"
nmskforum.ru 212.35.160.52 - - [09/Nov/2016:23:07:35 +0300] "GET /Smileys/default/party.gif HTTP/1.1" 404 299 "http://nmskforum.ru/?action=post;quote=4971;topic=36.75;last_msg=4979" "Mozilla/5.0 (Windows NT 5.1) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/41.0.2272.89 Safari/537.36"
nmskforum.ru 212.35.160.52 - - [09/Nov/2016:23:07:35 +0300] "GET /Smileys/default/alco3.gif HTTP/1.1" 404 299 "http://nmskforum.ru/?action=post;quote=4971;topic=36.75;last_msg=4979" "Mozilla/5.0 (Windows NT 5.1) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/41.0.2272.89 Safari/537.36"
nmskforum.ru 212.35.160.52 - - [09/Nov/2016:23:07:35 +0300] "GET /Smileys/default/vodka.gif HTTP/1.1" 404 299 "http://nmskforum.ru/?action=post;quote=4971;topic=36.75;last_msg=4979" "Mozilla/5.0 (Windows NT 5.1) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/41.0.2272.89 Safari/537.36"
nmskforum.ru 212.35.160.52 - - [09/Nov/2016:23:07:35 +0300] "GET /Smileys/default/smiley6600.gif HTTP/1.1" 404 304 "http://nmskforum.ru/?action=post;quote=4971;topic=36.75;last_msg=4979" "Mozilla/5.0 (Windows NT 5.1) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/41.0.2272.89 Safari/537.36"
nmskforum.ru 212.35.160.52 - - [09/Nov/2016:23:07:35 +0300] "GET /Smileys/default/cc9.gif HTTP/1.1" 404 297 "http://nmskforum.ru/?action=post;quote=4971;topic=36.75;last_msg=4979" "Mozilla/5.0 (Windows NT 5.1) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/41.0.2272.89 Safari/537.36"
nmskforum.ru 212.35.160.52 - - [09/Nov/2016:23:07:35 +0300] "GET /Smileys/default/smitten.gif HTTP/1.1" 404 301 "http://nmskforum.ru/?action=post;quote=4971;topic=36.75;last_msg=4979" "Mozilla/5.0 (Windows NT 5.1) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/41.0.2272.89 Safari/537.36"
nmskforum.ru 212.35.160.52 - - [09/Nov/2016:23:07:35 +0300] "GET /Smileys/default/2funny.gif HTTP/1.1" 404 300 "http://nmskforum.ru/?action=post;quote=4971;topic=36.75;last_msg=4979" "Mozilla/5.0 (Windows NT 5.1) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/41.0.2272.89 Safari/537.36"
nmskforum.ru 212.35.160.52 - - [09/Nov/2016:23:07:35 +0300] "GET /Smileys/default/knuppel2.gif HTTP/1.1" 404 302 "http://nmskforum.ru/?action=post;quote=4971;topic=36.75;last_msg=4979" "Mozilla/5.0 (Windows NT 5.1) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/41.0.2272.89 Safari/537.36"
nmskforum.ru 212.35.160.52 - - [09/Nov/2016:23:07:35 +0300] "GET /Smileys/default/Popcorn.gif HTTP/1.1" 404 301 "http://nmskforum.ru/?action=post;quote=4971;topic=36.75;last_msg=4979" "Mozilla/5.0 (Windows NT 5.1) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/41.0.2272.89 Safari/537.36"
nmskforum.ru 212.35.160.52 - - [09/Nov/2016:23:07:35 +0300] "GET /Smileys/default/drinks.gif HTTP/1.1" 404 300 "http://nmskforum.ru/?action=post;quote=4971;topic=36.75;last_msg=4979" "Mozilla/5.0 (Windows NT 5.1) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/41.0.2272.89 Safari/537.36"
nmskforum.ru 212.35.160.52 - - [09/Nov/2016:23:07:35 +0300] "GET /Smileys/default/bye.gif HTTP/1.1" 404 297 "http://nmskforum.ru/?action=post;quote=4971;topic=36.75;last_msg=4979" "Mozilla/5.0 (Windows NT 5.1) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/41.0.2272.89 Safari/537.36"
nmskforum.ru 212.35.160.52 - - [09/Nov/2016:23:07:35 +0300] "GET /Smileys/default/wallbash.gif HTTP/1.1" 404 302 "http://nmskforum.ru/?action=post;quote=4971;topic=36.75;last_msg=4979" "Mozilla/5.0 (Windows NT 5.1) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/41.0.2272.89 Safari/537.36"
nmskforum.ru 212.35.160.52 - - [09/Nov/2016:23:07:35 +0300] "GET /Smileys/default/coolsmiley.gif HTTP/1.1" 404 304 "http://nmskforum.ru/?action=post;quote=4971;topic=36.75;last_msg=4979" "Mozilla/5.0 (Windows NT 5.1) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/41.0.2272.89 Safari/537.36"
nmskforum.ru 212.35.160.52 - - [09/Nov/2016:23:07:35 +0300] "GET /Smileys/default/beach.gif HTTP/1.1" 404 299 "http://nmskforum.ru/?action=post;quote=4971;topic=36.75;last_msg=4979" "Mozilla/5.0 (Windows NT 5.1) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/41.0.2272.89 Safari/537.36"
nmskforum.ru 212.35.160.52 - - [09/Nov/2016:23:07:35 +0300] "GET /Smileys/default/unknw.gif HTTP/1.1" 404 299 "http://nmskforum.ru/?action=post;quote=4971;topic=36.75;last_msg=4979" "Mozilla/5.0 (Windows NT 5.1) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/41.0.2272.89 Safari/537.36"

всего запросов с этого ip 530 шт за час.
Что бы это значило?

digger® · 10 ноября 2016, 13:11:58

Цитата: Evgenich от 10 ноября 2016, 11:55:32в нем обнаружил странную активность с IP

В чем странность? Пользователь пишет ответ в тему.

Цитата: Evgenich от 10 ноября 2016, 11:55:32всего запросов с этого ip 530 шт за час

500 запросов - это десяток страниц форума.

Evgenich · 11 ноября 2016, 09:50:47

Цитата: digger® от 10 ноября 2016, 13:11:58В чем странность? Пользователь пишет ответ в тему.
500 запросов - это десяток страниц форума.

Пардон, хотел, но забыл написать - этого ip нет в пользователях.

Да и ответы в логе запросов, имхо, выглядят как-то так:

Код Выделить

nmskforum.ru 178.252.195.107 - - [09/Nov/2016:23:41:57 +0300] "GET /?action=post;quote=4941;topic=36.75 HTTP/1.1" 200 23688 "http://nmskforum.ru/?topic=36.msg5000" "Mozilla/5.0 (Macintosh; Intel Mac OS X 10_6_8) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/49.0.2623.112 Safari/537.36"
nmskforum.ru 178.252.195.107 - - [09/Nov/2016:23:41:58 +0300] "GET / HTTP/1.1" 200 9320 "http://nmskforum.ru/?action=post;quote=4941;topic=36.75" "Mozilla/5.0 (Macintosh; Intel Mac OS X 10_6_8) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/49.0.2623.112 Safari/537.36"
nmskforum.ru 178.252.195.107 - - [09/Nov/2016:23:42:20 +0300] "POST /?action=post2;start=75;board=13 HTTP/1.1" 302 20 "http://nmskforum.ru/?action=post;quote=4941;topic=36.75" "Mozilla/5.0 (Macintosh; Intel Mac OS X 10_6_8) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/49.0.2623.112 Safari/537.36"
nmskforum.ru 178.252.195.107 - - [09/Nov/2016:23:42:20 +0300] "GET /?topic=36.msg4998 HTTP/1.1" 200 19376 "http://nmskforum.ru/?action=post;quote=4941;topic=36.75" "Mozilla/5.0 (Macintosh; Intel Mac OS X 10_6_8) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/49.0.2623.112 Safari/537.36"
nmskforum.ru 178.252.195.107 - - [09/Nov/2016:23:42:21 +0300] "GET / HTTP/1.1" 200 9322 "http://nmskforum.ru/?topic=36.msg4998" "Mozilla/5.0 (Macintosh; Intel Mac OS X 10_6_8) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/49.0.2623.112 Safari/537.36"
nmskforum.ru 178.252.195.107 - - [09/Nov/2016:23:42:21 +0300] "GET /?action=dlattach;attach=48;type=avatar HTTP/1.1" 304 - "http://nmskforum.ru/?topic=36.msg4998" "Mozilla/5.0 (Macintosh; Intel Mac OS X 10_6_8) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/49.0.2623.112 Safari/537.36"

Cообщество пользователей SMF

Нагрузка на сервер в определенное время

Evgenich

digger®

Evgenich