Обычно ip больше пару раз не делают запросы, и меняются

Если один ip делает всего пару запросов, то сколько их там всего участвует?

а почему порт не должен быть из 5 цифр?

Очень хороший вопрос. Я не знал к чему ещё прицепится. Ещё я в КЗ, отсекал ip пул за пределы КЗ. Но это тоже условно.

Если один ip делает всего пару запросов, то сколько их там всего участвует?

Много, при 500 000 пуша, это столько пользователей примерно должно было зайти, и + ещё на порядок больше прилетели не пойми откуда.

Но я точно не считал сколько людей, сколько сторонних. Тяжело определит. Поэтому и спрашивал

Много, при 500 000 пуша, это столько пользователей примерно должно было зайти, и + ещё на порядок больше прилетели не пойми откуда.

т.е. 5 000 000 запросов лишних приходит?

Часто логи чистил, и жаль его формирование

т.е. 5 000 000 запросов лишних приходит?

Приходило, днем. Но не точно.

Потом ровно в 16.00 прекратилось)

я что-то не очень верю, что вас сканит ботнет из хотя бы 1 000 000 ip-адресов

либо один ip делает сильно больше 2х запросов, либо их не 5 000 000

я что-то не очень верю, что вас сканит ботнет из хотя бы 1 000 000 ip-адресов

Точность не считал. Я чистил логи access.log и error.log. И количество запросов. Чистил чтобы тех кого я банял, не учитывать новые брать.

fcplm

либо один ip делает сильно больше 2х запросов, либо их не 5 000 000

У меня 3 варианта, вручную. Смотреть в access.log куда клиент бьёт. Error.log - от туда вытаскивать скриптом ip и сколько раз он повторяется. И netstat - apn | grep SYN. Соединения количество и список

У меня 3 варианта, вручную. Смотреть в access.log куда клиент бьёт. Error.log - от туда вытаскивать скриптом ip и сколько раз он повторяется. И netstat - apn | grep SYN. Соединения количество и список

Тебе нужна статистика сколько каких клиентов приходит и какие запросы они делают

без этих данных не очень понятно как и от чего ты хочешь защищаться

а что тут запрешено просить разработку ?

а что тут запрешено просить разработку ?

https://t.me/ru_python/577926

#работа Привет всем, Кто может реализовать за пару соток на php https://tgraph.io/TZ-dlya-bota-11-29 стукните в личку. Делов на 5 минут

У меня ничего нет в /var/www/html - там вообще пусто. по дефолту ip на него. Поэтому по своим продуктам вообще не боюсь, просто это сволочь забивает канал

WTF!!! [2018-11-29 17:43:45,554] [handlers] [DEBUG] Query is: "SELECT i.id AS i_id, i.percent AS i_percent, i.leverage AS i_leverage, i.portfolio_id AS i_portfolio_id, i.symbol_id AS i_symbol_id FROM finance_portfolioitem AS i JOIN finance_portfolio AS p ON p.id = i.portfolio_id JOIN finance_symbol AS s ON s.id = i.symbol_id WHERE p.account_id = %(account_id_1)s" [2018-11-29 17:43:45,554] [handlers] [DEBUG] Result: 'Engine' object has no attribute 'contextual_connect'

теперь SQL правильно генерируется, но не исполняется for i in query.all() мать его

Issue # 39 (AttributeError: 'Engine' object has no attribute 'contextual_connect') at aio-libs/aiomysql https://github.com/aio-libs/aiomysql/issues/39

теперь SQL правильно генерируется, но не исполняется for i in query.all() мать его

я всёж настаиваю на чтении документации

@ruslanpopov

Issue # 39 (AttributeError: 'Engine' object has no attribute 'contextual_connect') at aio-libs/aiomysql https://github.com/aio-libs/aiomysql/issues/39

читал

Есть np.array([1,2,3]), необходимо ко всем элементам массива применить функцию, например, квадрат, и вернуть np.array([1,4,9]) . как сделать это максимально эффективно и быстро? списковое включение не предлагать

я всёж настаиваю на чтении документации

да мне нахрен не нужна эта алхимия, один запрос и я про неё забуду как про страшный сон, вообще это случайная задача, вот зачем мне изучать её досконально?

да мне нахрен не нужна эта алхимия, один запрос и я про неё забуду как про страшный сон, вообще это случайная задача, вот зачем мне изучать её досконально?

Никому не нужна, но чтобы получить нормальный результат надо страдануть

У меня ничего нет в /var/www/html - там вообще пусто. по дефолту ip на него. Поэтому по своим продуктам вообще не боюсь, просто это сволочь забивает канал

Так они канал забивают? Тогда на своей стороне ты вряд ли что-то сможешь сделать

Так они канал забивают? Тогда на своей стороне ты вряд ли что-то сможешь сделать

Я могу банить. Чтобы повторно не фигачили

Но я вангую что вас прикладывают ваши же пользователи после того как вы делаете 500к пушей

Есть np.array([1,2,3]), необходимо ко всем элементам массива применить функцию, например, квадрат, и вернуть np.array([1,4,9]) . как сделать это максимально эффективно и быстро? списковое включение не предлагать

>>> n array([1, 2, 3]) >>> n**2 array([1, 4, 9])

Я могу банить. Чтобы повторно не фигачили

Как это поможет избавиться от забитого канала?

ну то есть уже все придумано давно

>>> n+2 array([3, 4, 5])

и такое тоже

Друзья,недавно начал говнокодить, теперь родился скрипт, который шлет письмо если в файле с логом нашел строку , все работает замечтательно. Пытаюсь добавить в автозапуск через прогу supervisorctl (вроде так), а она мне выдает , что моя программа ооочень часто исполняется и/или файл не является исполняемым

Друзья,недавно начал говнокодить, теперь родился скрипт, который шлет письмо если в файле с логом нашел строку , все работает замечтательно. Пытаюсь добавить в автозапуск через прогу supervisorctl (вроде так), а она мне выдает , что моя программа ооочень часто исполняется и/или файл не является исполняемым

Ату личинку спамера. Конфиги то покажешь?

посоветуйте пожалуйста пакет для того чтобы ходить в базу (MySQL), не орм а просто коннектор

subprocess 8)

нагуглил mysqldb, но может вы знаете что то модное стильное молодежное

посоветуйте пожалуйста пакет для того чтобы ходить в базу (MySQL), не орм а просто коннектор

pymysql

посоветуйте пожалуйста пакет для того чтобы ходить в базу (MySQL), не орм а просто коннектор

его юзаю, орм не юзаю совсем, так что все устраивает)

в том что ты format юзаешь

нет колонки ордынец

все же очевидно

"?" погугли

достаточно было первых двух строк. А конфиг supervisord?

aiopg и sqlalchemy - это вам не в тапки гадить

А не понятные в скрипте определят все что больше 4 чисел в порте. Не уверен что я прав. Для этого уже думаю на питоне написать более сложный скрипт. Который постоянно бы следил за логами и машинное обучение привязать. Чтобы машина решала кого баниь кого нет

Это зря

Ну и теперь полностью ошибку

Надо логи анализировать, если с небольшого кол-ва ip создают много рпс, то можно разрулитить просто rate limit'ами. Если это большой ботнет, то нужна какая-то эвристика

А чем fail2ban плох? он же ровно для этого

в том, что {} вставит значение, и оно без кавычек будет в квери. замени {} а '{}' и все будет работать, но потом вспомни про санитайзинг данных и заюзай ?

cpu так спалите ? срочно переделывать на чем-нибудь типа такого https://pypi.org/project/inotify/

ERROR: S client not available

в том, что {} вставит значение, и оно без кавычек будет в квери. замени {} а '{}' и все будет работать, но потом вспомни про санитайзинг данных и заюзай ?

не путай человека

в том, что {} вставит значение, и оно без кавычек будет в квери. замени {} а '{}' и все будет работать, но потом вспомни про санитайзинг данных и заюзай ?

ему надо формат выкинуть просто

кавычки помогут ненадолго

пуст ьсразу про санитайзинг думает

ну понять почему не работает тоже полезно

а то так и останется в голове что нужна магия с ?, а если руками вставлять, не пашет

Последние строки

Как это поможет избавиться от забитого канала?

Вот и спрашиваю у кого может есть опыт какой. И в нете ищу идеи)

блеать он /media/monitor.py не считает исполняемым

Последние строки

интерпретатор который указан на первой строчке monitor.py вообще существует? Вручную скрипт вообще запускается? С указанием интепретатора или как есть?

Нормально то что я во сне говорю про функции , аргументы , и python ?

sudo chmod +x /media/monitor.py

интерпретатор который указан на первой строчке monitor.py вообще существует? Вручную скрипт вообще запускается? С указанием интепретатора или как есть?

Запускается и работает отлично если вот так запускать Python monitor.py

Запускается и работает отлично если вот так запускать Python monitor.py

sudo chmod +x /media/monitor.py

whereis python

А чем fail2ban плох? он же ровно для этого

Что-то у меня есть сомнения в его эффективности против ботнета

Что-то у меня есть сомнения в его эффективности против ботнета

ну уж точно лучше изобретения велосипеда с самопальными скриптами

Что это значит ?))

Вот и спрашиваю у кого может есть опыт какой. И в нете ищу идеи)

Тебе сначала нужно понять что вообще происходит с твоим сервисом в этот момент. Почему он перестает обслуживать клиентов. После этого уже искать решение

Что это значит ?))

без судо введи, ты уже под рутом

запускай это дерьмо

вообще-то произошло

ну уж точно лучше изобретения велосипеда с самопальными скриптами

С чего бы?

Если fail2ban не подходит, то свой велосипед будет точно лучше