Vandaag is een van mijn websites (ineens) offline gehaald door een zogenaamde server overload, zie gegevens hieronder.

PID USERNAME THR PRI NICE SIZE RES STATE C TIME WCPU COMMAND
8795 apache 1 70 0 116M 83020K CPU2 2 0:09 17.29% httpd
8797 apache 1 72 0 115M 82232K CPU1 1 0:09 17.09% httpd
8799 apache 1 71 0 111M 78740K RUN 0 0:04 16.16% httpd
9020 apache 1 99 0 111M 78376K RUN 0 0:03 15.48% httpd
8987 apache 1 73 0 112M 79968K RUN 1 0:05 14.45% httpd
8954 apache 1 73 0 114M 81452K RUN 1 0:08 14.36% httpd
8956 apache 1 99 0 113M 79832K RUN 0 0:04 13.67% httpd
8810 apache 1 72 0 112M 79692K RUN 1 0:04 13.48% httpd
8811 apache 1 99 0 114M 81288K RUN 0 0:08 13.28% httpd
8803 apache 1 73 0 114M 81388K RUN 3 0:08 12.99% httpd
8784 apache 1 -4 0 114M 81520K RUN 1 0:14 12.89% httpd
8864 apache 1 73 0 114M 81388K RUN 3 0:08 12.89% httpd
9028 apache 1 98 0 111M 78768K RUN 3 0:03 12.89% httpd
8791 apache 1 98 0 114M 81508K RUN 1 0:07 12.60% httpd
8960 apache 1 98 0 112M 79888K RUN 2 0:05 12.50% httpd
8994 apache 1 98 0 112M 79328K RUN 0 0:04 11.28% httpd
8814 apache 1 98 0 112M 79944K RUN 3 0:05 11.18% httpd

Nu heb ik geen idee wat er aan de hand is (ik heb geen kennis van bovenstaande gegevens). Ik maak al maanden gebruik van een wordpress theme en heb de laatste tijd geen ingrijpende veranderingen meer doorgevoerd / plugins gedownload.
Hoe kan dit? Beter nog.. Hoe verhelp ik het? Want mijn website mag niet meer online nu waardoor ik een hoop inkomsten mis loop!

Het enige wat ik de afgelopen weken gedaan heb is het plaatsen van nieuwe berichten. De opslagruimte en het data verkeer waren minimaal gebruikt..

Alvast bedankt!

Bestand in een loop? Is dit je eigen server of is dit een fysieke server van de hoster?

Het is een server van Antagonist.nl. Ze vertellen me alleen datgene wat er in het bericht staat. Geen idee wat het kan zijn..

Heb je deze plugin al geinstalleerd (WP Super Cache)?

Ja, die voorbereidingen had ik allemaal al genomen. Al heb ik W3 Total Cache. Maar deze geeft hetzelfde effect.

geef eens wat meer info:

- versie wp
- welke plugins

Is het geen DDOS attack op jouw site geweest?

Wordpress versie 3.0 (laatste versie)

Plugins:
Advertising Manager
Akismet
All in One SEO Pack
Exclude Pages from Navigation
Flexi Pages Widget
Google XML Sitemaps
KB Advanced RSS Widget
Nofollow Blogroll SEO
NoFollow Filter
Page Links To
Post-Plugin Library
Redirection
SEO Smart Links
Sub page hierarchy
Subscribe To Comments
Tag Dropdown Widget
Top Commentators Widget
W3 Total Cache
Widget Context
WordTwit
WP-EMail
WP-Polls
WP-UserOnline
Yet Another Related Posts Plugin

Hoe weet ik dat het een DDOS attack is geweest? Momenteel laat de host me er niet eens in om te kijken wat er aan de hand is.. Maar ik moet toegeven dat ik van die dingen weinig verstand heb.

Dank!

Als jouw host niet mee wil werken houd het snel op. Je zou kunnen vragen of ze je site een paar minuten online kunnen zetten en dan kijken wat er dan gebeurt...

Ik heb net vernomen dat ze de site morgen gaan testen om te zien waar het vandaan komt. Mocht dat niks opleveren zetten ze hem op een andere server om de andere klanten niet lastig te vallen en gaan ze het verder onderzoeken. Ik ben benieuwd. Kan me niet voorstellen dat ik iets fout gedaan heb/geinstalleerd heb.
Hoe voorkom je zo'n attack eigenlijk?

Origineel gepost door Martijn Chel

Ik heb net vernomen dat ze de site morgen gaan testen om te zien waar het vandaan komt. Mocht dat niks opleveren zetten ze hem op een andere server om de andere klanten niet lastig te vallen en gaan ze het verder onderzoeken. Ik ben benieuwd. Kan me niet voorstellen dat ik iets fout gedaan heb/geinstalleerd heb.
Hoe voorkom je zo'n attack eigenlijk?

Dat weet je pas als je weet waar het aan ligt ;)

Dat is ook weer zo. Even afwachten dan.. Dank voor jullie reacties en zal de uitkomst morgen laten weten!

DDOS is eigenlijk niet te voorkomen, je host kan dat alleen maar. Als je bijvoorbeeld zelf een VPS server huurt kun je hooguit de ip adressen blokkeren waar ze vandaan komen, maar eigenlijk is dat gekkenwerk omdat het er soms wel meer dan 100 zijn.

Ik meende laatst een stukje op Tweakers.net gelezen te hebben over een server die DDOS tegenhield maar ik kan het zo niet terug vinden.

Origineel gepost door Bram Koster

DDOS is eigenlijk niet te voorkomen, je host kan dat alleen maar. Als je bijvoorbeeld zelf een VPS server huurt kun je hooguit de ip adressen blokkeren waar ze vandaan komen, maar eigenlijk is dat gekkenwerk omdat het er soms wel meer dan 100 zijn.

Ik meende laatst een stukje op Tweakers.net gelezen te hebben over een server die DDOS tegenhield maar ik kan het zo niet terug vinden.

Er bestaan wel bepaalde DDOS firewalls/software. Alleen het zijn niet de goedkoopste.

Opgelost. Het waren 'Cron Jobs' die in combinatie met een aantal bezoekers een overload veroorzaakten. Vanaf nu proberen de Cron Jobs in bedwang te houden dan maar..
Dank voor de reacties!