Odezva fóra

[Paulob]

Co je dnes s odezvou fóra? Každé načtení stránky 5 až 10 sekund, ostatní stránky jedou ok .
Je problém u mě nebo probíhá nějaká údržba?

[Mex]

Neodešel nějaký disk v poli?

[Migel]

Potvrdzujem!..aj u mna to iste, ci na mobile alebo pocitaci, tak je to dost spomalene

[cipis]

Zatím nevím, ale i jiná fóra vykazují poměrně velké odezvy. Takže v tom nejsme sami ...

[Martin P]

I u mne je načítání (jakýkoliv ) stránek dost zpomalené. Tudíž se nejspíš jedná o všeobecný problém.

[glottis]

Zatím nevím, ale i jiná fóra vykazují poměrně velké odezvy. Takže v tom nejsme sami ...

Dřív to bylo vše instantní. Teď člověk čeká vteřiny. Někdy i 10. Něco je špatně.

[lzahradil]

Z rychlé prověrky:
Server žádnou závadu nevykazuje a systémově se fláká. Kontroloval jsem i stav disků v poli. Taktéž v pořádku.
Vyzkoušel jsem provizorně promazat cache fóra a restartnout webserver ale co do zátěže, nic se nezměnilo.
Na čem konkrétně se to brzdí, zatím nevím.

Ještě se na to podívám detailněji

[Soban]

Pořád pomalé načtení tohoto vlákna 30s.

[pavelsiman]

Dnes uplne pomalé par krát ani nešlo načítať

[PetrDubi]

Taky mi to dneska dělá. To samé i když se třeba přepínám v eshopu.

[skybor]

Tak ty nekonečné odezvy pokračují i dnes

[lzahradil]

Dnes jsem si přivstal a vyzkouším to po více než roce celé zrestartovat.
Uvidíme co to udělá.

[Paulob]

Utekla hodina tak předpokládám, že už je po restartu.
No a evidentně se nic nezlepšilo.

[lzahradil]

Přesně tak. Po restartu už je. Udělal jsem kompletní. Tzn shutdown celého stroje aby proběhl i power cycle.

Co jsem vypozoroval já:
- HW chyba to není
- vytížením to není (stroj se naprosto fláká)
- lockující sql to není
- děje se to v intervalech (chvíli běží normálně, chvíli to čeká)

věděl by někdo kdy to začalo zlobit? Informace že včera mi ale moc nepomůže První příspěvek z 15:18, takže jak cca dlouho ještě před?

[Paulob]

Já včera fórum zapl poprvé v 9:02 a myslím že už to dělalo, ale zatím jsem tomu nepřikládal pozornost, po dvou hodinách jsem hledal problém u sebe a až za dlouho jsem se odhodlal zeptat.
V pátek večer vše jelo ok.

[skybor]

Teď se mi zdá taky, že to jede OK.

[lzahradil]

udělal jsem úpravu, tak to necháme sledovat a kdyžtak udělám opatření.
vypadá to, že záhada objevena.
Ukázalo se pár neposlušných nových BOTů které směřují z IP adres amazonaws.com a generují obrovské množství requestů. To sice nic nevytíží, ale vyčerpají nastavený limit webserveru kde jsou další požadavky v "čekačce". Proto ta prodleva.

[unicast]

No tak se rozsahy AWS v iptables bloknou a bude klid

[lzahradil]

blokovat, to není úplně dobré řešení. To co je teď nežádoucí, může být později žádoucí. A to nepíšu konkrétně o AWS.
Když se jedná o BOTa kerého fórum nezná, na plno odkazů ho to směruje na přihlašovací stránku, skrze kterou neprojde protože data jen čmuchá.
Pokud ho zná, k přesměrování nedochází a jsou tam i jiné omezení.

Až si BOT načmuchá to co chce, dá pokoj.

Takže by to byla jen dočasná věc.
Tím že se nových BOTů sešlo víc naráz, udělalo to problém který se po nalezení příčiny podařilo ošetřit.

[PetrV2]

Já jsem včera večer (nezkoumal jsem jak dlouho) u sebe zaznamenal také řádění amazoních šmejdů

3.224.220.101 3-224-220-101.crawl.amazonbot.amazon.
52.70.240.171 52-70-240-171.crawl.amazonbot.amazon.
23.22.35.162 23-22-35-162.crawl.amazonbot.amazon.

Když k tomu přidáme shadowservers a všelijaký internet-research tak se přestávám divit, že prohlížet si dnes webové stránky vyžaduje projít několika Turingovými testy

Kupodivu stačilo zaříznout tyto 3 IP a dali(y) pokoj.

K amazonu bych ještě dodal, že mě amazoní stroje synchronizovaně pingaly po IPV6 řadu měsíců než jsem se fakt naštval. Vždy po několika málo minutách ping po IPV6 ve stejnou chvíli ze zhruba 30 serverů hostovaných na amazonu; vlastně mi to neškodilo a dodnes nevím, proč to dělaly a co chtěly(i).

Zabralo na ně

ip6tables -t mangle -A PREROUTING -i ${WAN_INTERFACE} -p ipv6-icmp --icmpv6-type echo-request -m hl --hl-gt 128 -j DROP

oni totiž posílali v těch requestech nesmyslně velké hodnoty TTL (a tím se odhalily a bylo možno to eliminovat).
Po pár dalších měsících, když na své pingy nedostávaly odpovědi, to vzdaly