Userbase

meon schreef:

Converted schreef:Is het volgende always-on-https en hsts? Nu merk ik dat bvb dit topic niet volledig over https loopt...

Ik wilde niet elke optie ineens inschakelen , kwestie van als er iets fout loopt te kunnen zeggen op welk component.
In de statistieken van cloudflare kan ik zien dat nu 2/3e van de requests gecached wordt afgeleverd en zo' n 1/4e van de data. Ook al 59 'attacks' tegen gehouden, maar snap nog niet goed welke dat dan zijn...

Maak jij https in orde?

Op dit moment verschrikkelijk traag bij mij... Minuten verstrijken voor er een pagina open gaat...

Het zou een beetje beter moeten zijn. Ik kijk morgen overdag nog eens naar de statistieken.

Sub Zero schreef:Het zou een beetje beter moeten zijn. Ik kijk morgen overdag nog eens naar de statistieken.

https://tweakers.net/nieuws/158204/chro ... keren.html

Ik vrees dat jullie nog wat aanpassingen zullen moeten doen ivm https. Nu valt het op dat er heel wat posts nog altijd onversleuteld worden doorgegeven...

Hier is het sinds vandaag weer zéér traag

Misschien wordt het tijd om deze "2x 1TB harde schijf " van "Duvel" te vervangen door SSD's.
Of eens controleren of de "10Mbit burstable naar 100Mbit uplink naar het internet" niet verzadigd raakt bij momenten.

Vannacht was het idd niet te doen, meer dan een uur lang weinig of geen respons gehad (niet constant gechecked, af en toe ns geprobeerd en dan opgegeven).

Website wil nog amper laden.

Must... not... fall.. asleep.... so .. slow....

Hier al 2 dagen geregeld een ramp

Aaaaaaaaaaarrrrgggghhh traaaaaaaaggg

Hier geen problemen.

Nu gaat het snel.. maar gisteren en eerder vandaag .. deed me denken aan 56k tijden

Eerder 14k of 28k

Nu gaat het weer. Maar nog steeds traag met momenten...

Het is voornamelijk traag met de TLS handshakes. Ik heb de "oude" IP's in een hostfile staan en door HSTS gaat m'n browser automatisch naar de https versie.
Al is het hetzelfde verhaal als je met curl gaat proberen verbinden.

Al kan dit ook betekenen dat er te weinig RAM in de server vrij (dus swapping) is of te weinig sockets vrij?

Waarschijnlijk ligt het probleem elders echter .

Mss beetje off topic maar op de main site staat copyright inclusief 2019

Bij topics blijft copyright hangen op 2018

Heelaas weer heel traag .


https://check-host.net/check-report/b43679dk6e2

Hier geen problemen.

Gaat hier ook weer niet vooruit

**

Tis echt niet normaal sinds gisteren. Zowel op pc als gsm duurt het tot een dikke minuut om een pagina te laden.

No problem hier via mijn VPN thuis maar van 9000 Km afstand

Hangt niet af vanaf de locatie, het is met momenten dat het traag is, had monitoring lopen vanaf 4 locaties, alle 4 vorigen nacht(1uur) meer dan 1 min load time. Zal vermoedelijk iets teveel resources aan het gebruiken zijn, of de beheerders hun minecraft server neemt alle resources (grapje)

Net wat testjes gedaan:
- Als ik alle traffic op de site blokkeer > geen issues meer (duh zou je zeggen, maar was maar om andere factoren uit te sluiten)
- Als ik traffic terug allow op 1 seconde terug alle CPU's aan 100%
- Als ik Cloudflare mag geloven komt de helft van onze bezoekers uit China, Rusland en Hong Kong.

Ik heb nu in Cloudflare die landen eens geblokkeerd en ik zie meteen CPU naar vrijwel nul terugvallen ...
Hopelijk is dit een duurzame oplossing.

Wat spoken die landen hier dan uit? De site platleggen? Wat voor requesten? Search? Spiders?

Zet even "browser identity check" aan en security level iets hoger dan komen bots er "niet" door...

Zet ook https only aan, bots gaan meestal ook op http connecteren, kost namelijk minder data en resources voor hun. Als je weet wat proxy's kosten is elke KB leuke besparing, maakt ze dat net iets lastiger

Handig met die WAF er voor, zo kan je resources besparen.

Check ook even wat ze doen, maar vermoedelijk dat je gewoon door die security levels en browser check je ze al kan weren.

ub4b schreef:Wat spoken die landen hier dan uit? De site platleggen? Wat voor requesten? Search? Spiders?

Iedereen met een syslog weet dat Zoeken naar vulnerabilities. De Chinees en de Rus kloppen 24/24 aan uw voordeur op het internet.

In mindere mate specifiek hier ga je ook spammen op fora als doel zien.

Genereert dat dan zoveel verkeer/cpu belasting dat de site zo traag wordt?!?

Ernie schreef:Genereert dat dan zoveel verkeer/cpu belasting dat de site zo traag wordt?!?

Zoekopdrachten oid? Geen idee, sitebeheerder zou hier meer inzicht moeten in hebben.

Is dat nu nog altijd niet gebeurd?

In de mails die ik krijg is dat wel allemaal https eigenlijk. Al krijg ik de nederlandse (default?) versie van die mail.

Misschien dat het gewoon voor andere talen de template nog niet aangepast is ofzo?

Site dwingt ook nog altijd geen https af.

Inderdaad, ik snap het nog steeds niet waarom dit nog niet actief is en in de (engelse) mail nog http links zijn.

Ik wil er effe op wijzen dat er al een tijdje een dedicated https topic bestaat, waar deze conversatie eigenlijk beter past:

http://userbase.be/forum/viewtopic.php?f=25&t=42387

Ik zeg het gewoon omdat dit topic ook nog altijd zijn nut heeft, en mss best niet te veel ontspoort.

Tis weer zover.
Daarnet een paar minuten mogen wachten om een reply te posten.
En refreshes van andere paginas vant zelfde.

EDIT: En nu, 20 min later, zelfs timeouts.

Ik heb er al effe geen last meer van gehad.

Ik ook niet

Ik heb gisteren wel wat backups genomen die even de load stevig verhoogden op de server, maar die komen niet overeen met de tijdstippen die jij aanhaalt.