一朋友的香港空间昨天挂了,起初是数据库连接出错,后来干脆不能访问了,出现Service Unavailable。
询问空间商,说是:
這個域名是由於有太多的連接連到這域名,已超出這個域名的連線上限,所以才會出現無法顯示或連不到數據庫。這個域名的網站連線限制是 500。
我查了站长统计,发现IP和PV数和以前皆无甚出入。
找空间商要了近两日的空间访问日志,发现前天的日志文件只有22M左右,而昨天的日志(未满24小时)竟达169M,相差甚大。
分析了昨天的日志,发现有500多个不同IP共100多万次访问都是针对 /xxx.asp ,这个页面是产品的详情页面, 而正常情况下,用户是不可能访问到这个页面的,而只能通过其他页面的链接访问到/xxx.asp?id=xxx(必须带ID)。
而恰恰朋友用的这套程序居然没对这种不带ID的情况做处理,直接让数据库查询失败而出错。这样的错误达到一定量必然引起数据库挂掉,后来我修复这个错误后,但随着攻击力度的加大,突破了IIS分配给空间连接数的上限,还是彻底挂掉了。
从技术上分析,这应该算是DDOS攻击,近年常有发生,一些大型网站都屡屡遭殃,这小小的虚拟空间又如何禁受得起?!
今日空间商帮忙更换了IP,我也是灵机一动,想到一个绝妙的办法,竟然可以利用GFW来防御DDOS : (»阅读全文…)
前不久一个朋友想要翻墙(GFW)上一些国外的网站(包括facebook),让我帮他买款支持SSH的国外空间.
以我的个人经验,我用过dreamhost, godaddy和justhost这三家国外空间。
dreamhost的服务最好,管理面板很好用,价格也最贵。
godaddy是全球最大的域名提供商,国内用他们空间的也不少,他们经常有各种优惠措施,性价比还可以,但管理界面有点复杂,最不爽的是他们的网站太花哨,广告超多,新手购买的话,一不小心可能就会选上他们的其他服务而多花冤枉钱。
justhost这家好像不是很大,价格很便宜,去年帮朋友买过,目前也没发现什么问题。但和上两家相比,它不支持SSH,需要另外购买。
我大致介绍了下我的经验,他选择了Dreamhost。
但买后发现,他们家的SSH来翻墙没问题,速度也不错,但不能上facebook和twitter。不知是不是太多人利用他们空间来上facebook,牺牲了他们的带宽而被屏蔽了。
还好首14天是免费的,昨天刚好到要扣款的时候了,打算换一家。
因为买dreamhost空间是会免费送一个域名的,但退款的话要扣掉域名的注册费用($9.95, 人民币接近70吧)。退款比较方便,在控制面板关闭主机账户就行了,款项会在几天内自动返还到信用卡(Paypal支付的好像不行)
今天帮他购了Godaddy的DELUXE PLAN,$5.59/月,搜到个优惠码,用后才$52多点(人名币360多)/年。
等空间和SSH开通生效后,空间能正常访问,但连上SSH,设置好Tunnels, 发现居然翻不了墙。
再用我自己的SSH账户(也是Godaddy)的试,竟然也不行了,我前几天还明明翻过。反复检查了隧道设置,浏览器设置和防火墙设置,都没有问题,但就是翻不了!
再借另一个朋友的账号试,也是不行。
难道Godaddy封了空间SSH的Tunnel功能?
郁闷!等下试试再不行就再帮朋友退款吧。
另外,据说最近很多DNS为ns*.domaincontrol.com的域名在大陆都不能访问了。
GFW又立功了
奥巴马今天下午在上海科技馆与中国青年直接对话。
有网友对Twitter在国内被GFW的事向奥巴马提问了。
奥巴马的此次访华备受关注,今天的谷歌热榜上升最快关键词中大多与此有关。
其中有一个热词“Twitter是什么”, 让我觉得很是杯具(Cuptools)啊。
曾有两个在Ename注册的域名,因为(被GFW认为)包含“XX功”相关的非法关键字,做好解析(解析到我的Dreamhost空间)后,始终不能正常访问。
貌似被这伟大的GFW和谐了,症状大致如下:
该域名不能直接访问,但可以通过国外代理访问;
无论用Ename的DNS还是Dreamhost(国外)的DNS,结果都一样;
还有一点非常诡异:在很多国外站后加上该域名后(如http://某国外站.com?xxx,xxx是我的包含‘非法关键字’的域名),该国外站也会不能访问了,要几分钟才恢复;
这问题困扰了我好久,我还曾因此责怪Ename,要求其退款。
最后我发现了问题的所在,并顺利解决: (»阅读全文…)
TVB论坛这两天打不开了,用代理试了可以访问。
GFW果然强大!
其实,以香港的言论自由程度,像TVB这种高访问量论坛被墙也是意料中的事。
后查明,发现有人在论坛讨论共产党,而且跟帖甚多。看截图:
(»阅读全文…)
每天上班前的十几分钟,要上爱枣报看看新闻。
今天发现打不开了,igoogle的订阅也没有更新。
试了一下用国外代理访问,是正常的。
看来真的被墙了,该死的GFW!