Servidor Caido

[nicosli]

Hola a todos!

Tengo un servidor compartido en hostgator y me han suspendido la cuenta por que encontraron un abuso del CPU, revisando los logs me di cuenta que hay una ip que esta haciendo peticiones a gran escala provocando el abuso del cpu, la ip cambia constantemente

En los logs aparece esto:
IP:195.154.243.53
Referer: http://www.midominio.com/
Request: POST /modulos/index/ciudades-index.php HTTP/1.0
User Agent: Mozilla/5.0 (Windows NT 6.1; rv:24.0) Gecko/20100101 Firefox/24.0


he investigado bloquear esas peticiones y he encontrado que se puede bloquear por USER AGENT, pero el user agent que tiene estas peticiones son normales, estan simulando una visita legítima

Investigando un poco más acerca de esta ip, me trae el siguiente resultado:
Anonymous Proxy

¿Qué me recomiendan hacer para parar estas peticiones?

saludos!

[atlanticadigital]

Probaste bloquear la ip via htaccess? Si no agregale estas lineas a tu .htaccess dentro de la home de tu sitio:

order allow,deny
deny from 195.154.243.53
allow from all

Saludos

[nicosli]

Hola atlanticadigital gracias por responder

He bloqueado la IP, pero el problema es que cambia de IP constantemente, despues de bloquear la IP toma otra.

saludos!

[atlanticadigital]

Habla con el soporte de HG para que bloqueen desde el servidor las peticiones masivas que se realizan desde una misma ip. Esto lo puede hacer por ejemplo desde el firewall del servidor.

Saludos.

[nandolab]

Si es un compartido según hostgator disponen de protección ddos. Lo dicen en su sitio web: http://support.hostgator.com/articles/pre-sales-policies/security-abuse/what-security-measures-are-used-to-protect-my-server

Lo mejor es que contactes con ellos.

Seguro que para un dos simple con mod_evasive lo filtran. Aunque lo veo raro por que si lo tuvieran esas ip's ya estarían bloqueadas.

Salu2,