Лежат сайты, нужна помощ...

[d1max]

Привет) Всем хорошего дня) Прошу помочь разобраться, уже вторую неделю страдаю вот такой проблемой:

На хосте несколько сайтов, все переодически лежат, постоянно перегружен хостинг.
При просмотре логов сайтов выевленно следущее:

185.11.144.82 - - [12/May/2015:12:56:59 +0300] "POST /xmlrpc.php HTTP/1.0" 403 399 "-" "Mozilla/4.0 (compatible: MSIE 7.0; Windows NT 6.0)"
185.11.144.82 - - [12/May/2015:12:56:59 +0300] "POST /xmlrpc.php HTTP/1.0" 403 399 "-" "Mozilla/4.0 (compatible: MSIE 7.0; Windows NT 6.0)"
185.11.144.82 - - [12/May/2015:12:57:00 +0300] "POST /xmlrpc.php HTTP/1.0" 403 399 "-" "Mozilla/4.0 (compatible: MSIE 7.0; Windows NT 6.0)"
185.11.144.82 - - [12/May/2015:12:57:00 +0300] "POST /xmlrpc.php HTTP/1.0" 403 399 "-" "Mozilla/4.0 (compatible: MSIE 7.0; Windows NT 6.0)"
185.11.144.82 - - [12/May/2015:12:57:00 +0300] "POST /xmlrpc.php HTTP/1.0" 403 399 "-" "Mozilla/4.0 (compatible: MSIE 7.0; Windows NT 6.0)"
185.11.144.82 - - [12/May/2015:12:57:00 +0300] "POST /xmlrpc.php HTTP/1.0" 403 399 "-" "Mozilla/4.0 (compatible: MSIE 7.0; Windows NT 6.0)"
185.11.144.82 - - [12/May/2015:12:57:00 +0300] "POST /xmlrpc.php HTTP/1.0" 403 399 "-" "Mozilla/4.0 (compatible: MSIE 7.0; Windows NT 6.0)"
185.11.144.82 - - [12/May/2015:12:57:01 +0300] "POST /xmlrpc.php HTTP/1.0" 403 399 "-" "Mozilla/4.0 (compatible: MSIE 7.0; Windows NT 6.0)"
185.11.144.82 - - [12/May/2015:12:57:01 +0300] "POST /xmlrpc.php HTTP/1.0" 403 399 "-" "Mozilla/4.0 (compatible: MSIE 7.0; Windows NT 6.0)"
185.11.144.82 - - [12/May/2015:12:57:01 +0300] "POST /xmlrpc.php HTTP/1.0" 403 399 "-" "Mozilla/4.0 (compatible: MSIE 7.0; Windows NT 6.0)"
185.11.144.82 - - [12/May/2015:12:57:01 +0300] "POST /xmlrpc.php HTTP/1.0" 403 399 "-" "Mozilla/4.0 (compatible: MSIE 7.0; Windows NT 6.0)"
185.11.144.82 - - [12/May/2015:12:57:02 +0300] "POST /xmlrpc.php HTTP/1.0" 403 399 "-" "Mozilla/4.0 (compatible: MSIE 7.0; Windows NT 6.0)"
185.11.144.82 - - [12/May/2015:12:57:02 +0300] "POST /xmlrpc.php HTTP/1.0" 403 399 "-" "Mozilla/4.0 (compatible: MSIE 7.0; Windows NT 6.0)"
185.11.144.82 - - [12/May/2015:12:57:02 +0300] "POST /xmlrpc.php HTTP/1.0" 403 399 "-" "Mozilla/4.0 (compatible: MSIE 7.0; Windows NT 6.0)"
185.11.144.82 - - [12/May/2015:12:57:02 +0300] "POST /xmlrpc.php HTTP/1.0" 403 399 "-" "Mozilla/4.0 (compatible: MSIE 7.0; Windows NT 6.0)"

Вообем понятно что это ИП 185.11.144.82 перегружает хост и все сайты лежат. Тех подержка блоктрует ИП 185.11.144.82, все сразу летает, но как я выяснил они блоктруют только на сутки, я же не буду каждый день им писать, нужен дельный совет, очень нужен!

Что я делал:

Удалил файл xmlrpc.php на всех сайта и мета тоже - не помогло.

Блокировал ИП через файл
.htaccess
Order Allow,Deny
Deny from 185.11.144.82
Allow from all

- не помогло

[Matsa]

Блокировал ИП через файл
.htaccess
Order Allow,Deny
Deny from 185.11.144.82
Allow from all

- не помогло

Странно что не помогло ...

Попробуйте блокировать на PHP
таким макаром:

PHP код:

    if($_SERVER['REMOTE_ADDR'] == '185.11.144.82') {
    
    header('HTTP/1.1 403 Forbidden'); 
    
    exit();
    
    } 


Разместите этот код в начале индексного файла index.php

[d1max]

Matsa,

[Matsa]

d1max, если сайт не повис, то да ..... =)))

Ради эксперимента, узнайте свой IP и подставьте его вместо 185.11.144.82
Должны получить 403 ответ. Если получили - то возвращайте на 185.11.144.82 и ждите что получится =)

[Coder]

Правильнее, конечно, так:

Код HTML:

<Limit POST, GET>
Order Allow,Deny
Allow from all
Deny from 185.11.144.82
</Limit>

Можно, конечно, еще HEAD запрос включить...

[d1max]

d1max, если сайт не повис, то да ..... =)))

Ради эксперимента, узнайте свой IP и подставьте его вместо 185.11.144.82
Должны получить 403 ответ. Если получили - то возвращайте на 185.11.144.82 и ждите что получится =)

Ответ: просто белый экран, убираю свой айпи все работает, поставил на всех сайтах, посмотрю что будет))

[Matsa]

<Limit POST, GET> Order Allow,Deny Allow from all Deny from 185.11.144.82 </Limit>

всё зависит от настроек и версии апача (если вообще это он), вполне может и ни так и ни как ТС предложил не сработать

[d1max]

Вроде все поставил, запросы все ровно идут( Может подождать что бы обновилось.

Я уже удалили этот файл почему запросы туда идут его же нет?(

[Matsa]

d1max, а сайт висит при этом?
по идеи, сервер грузиться не должен, из скриншота вашего видно, что сервер отдаёт на этот IP 403 - доступ запрещён

---------- Сообщение добавлено 15:08 ---------- Предыдущее 15:06 ----------

d1max, полностью (даже чтоб и не пытался сделать первые гет запрос) запретить парсить ваш сайт этому роботу не получится

[d1max]

d1max, а сайт висит при этом?
по идеи, сервер грузиться не должен, из скриншота вашего видно, что сервер отдаёт на этот IP 403 - доступ запрещён

Да, лежит (Error establishing a database connection). Бывает работает, но чаще не работает



---------- Сообщение добавлено 15:22 ---------- Предыдущее 15:16 ----------

185.62.188.91 - - [12/May/2015:15:16:55 +0300] "POST /xmlrpc.php HTTP/1.0" 500 670 "-" "Mozilla/5.0 (compatible; Googlebot/2.1; http://www.google.com/bot.html)"

Может еще вот это айпи ложит, но это гугл бот я так понимаю