Back to top

Autore Topic: Sito bloccato con CPU al 100%  (Letto 1638 volte)

Offline Domy79

  • Nuovo arrivato
  • *
  • Post: 3
    • Mostra profilo
Sito bloccato con CPU al 100%
« il: 04 Gen 2013, 11:28:27 »
Salve,
penso di aver il sito infetto da un malware ma non riesco a idenficarne la fonte. In pratica appena metto online il sito partono svariate chiamate php che bloccano il sito.
Ho già provato a spostare il dominio su un server locale ma stesso problema, non appena il sito è ONLINE è il delirio.
Qualcuno ha qualche idea?

Offline Domy79

  • Nuovo arrivato
  • *
  • Post: 3
    • Mostra profilo
Re:Sito bloccato con CPU al 100%
« Risposta #1 il: 06 Gen 2013, 15:35:02 »
Visto che nessuno rispondeva ho provato a reinstallare il sito [size=78%]ex-novo : www.locatelligroup.eu[/size]
Se metto il sito da Joomla Offline nessun problema.
Se metto il sito online comincio a ricevere una miriade di richieste che impalla il server.
Il problema sembrerebbe legato al dominio in quanto appena lo porto in produzione accade questo fatto (in locale non associandolo al dominio funziona).
Qualcuno sà darmi qualche dritta?

Grazie

Offline bertoandrea86

  • Appassionato
  • ***
  • Post: 433
  • Sesso: Maschio
  • siti coupongratuiti.com / gruppirock.it
    • Mostra profilo
Re:Sito bloccato con CPU al 100%
« Risposta #2 il: 06 Gen 2013, 21:41:45 »
Ciao,
che intendi "partono chiamate php" ?
Sto visitando e pare a posto.
Ma hai un server tuo casalingo?

Offline Domy79

  • Nuovo arrivato
  • *
  • Post: 3
    • Mostra profilo
Re:Sito bloccato con CPU al 100%
« Risposta #3 il: 06 Gen 2013, 22:52:35 »
Ciao,
innanzitutto grazie per l'interessamente

l'ho portato in locale per capire cosa succedeva in quanto il mio provider mi ha chiesto di toglierlo in quanto creava problemi al server dove girava.
Intendo dire che vedo sul server partire molti processi Apache da vari IP (son sempre diversi, ho già tentato di bloccarne qualcuno) e questi processi vanno a far impallare il server. Questo succedeva prima che reinstallassi da zero il server.
Ora invece dal LOG del server vedo che arrivano richieste di aperture delle  mie vecchie pagine da siti "strani", uno era un sito russo. E non sò se stanno cercando la porta per ricominciare questo supplizio.
Ho provato a scansionare il codice ma non trova nulla di strano.
La cosa strana è che tutto accade appena metto il sito ONLINE da Joomla.


Non so se son riuscito  spiegarmi bene.

Offline bertoandrea86

  • Appassionato
  • ***
  • Post: 433
  • Sesso: Maschio
  • siti coupongratuiti.com / gruppirock.it
    • Mostra profilo
Re:Sito bloccato con CPU al 100%
« Risposta #4 il: 07 Gen 2013, 22:14:28 »
Ciao,
in teoria...anzi no, in pratica (!!!) è il tuo provider che dovrebbe bloccare questi botspam con un buon firewall!

 



Web Design Bolzano Kreatif