SVN - Timeout

[Sidey]

Hallöchen,

Seit gestern Nachmittag erhalte beim Zugriff mittels Browser auf das SVN oft ein

Code Auswählen Erweitern

504 Gateway Time-out
Das passiert beim Zugriff auf die Webseite.
Beim direkten Zugriff mittels SVN Kommando:

Code Auswählen Erweitern

https://svn.fhem.de/fhem': Unexpected HTTP status 503 'Service Unavailable'

Grüße Sidey

[rudolfkoenig]

Siehe https://forum.fhem.de/index.php?topic=143153.msg1353254#msg1353254

[betateilchen]

haben wir aktuell wieder ähnliche Probleme?

Code Auswählen Erweitern

svn: E170013: Unable to connect to a repository at URL 'https://svn.fhem.de/fhem/trunk/fhem'
svn: E175002: Unexpected HTTP status 504 'Gateway Time-out' on '/fhem/trunk/fhem'


[rudolfkoenig]

Nicht bei mir, "svn update .", https://svn.fhem.de und https://svn.fhem.de/trac sind schnell.

[betateilchen]

Inzwischen funktioniert es auch hier wieder.

[Otto123]

Ich kann das Problem "bebildern" und ich bin wirklich froh darüber, dass ich das Problem der "Attacken" auf den SVN seinerzeit so isolieren konnte.
Kein anderer unserer Dienste war zum gleichen Zeitraum negativ beeinflusst. Wie man beispielhaft am Alexa Connector (va-fhem) sieht.

[betateilchen]

heute scheint es mal wieder zu klemmen, allerdings nicht mit timeout, sondern mit "unavailable".

Code Auswählen Erweitern

svn: E170013: Unable to connect to a repository at URL 'https://svn.fhem.de/fhem/trunk/fhem'
svn: E175002: Unexpected HTTP status 503 'Service Unavailable' on '/fhem/trunk/fhem'

Das hatte ich vor ein paar Tagen schonmal, ein paar Stunden später war der Spuk dann wieder vorbei.
Hoffe, dass das heute auch so sein wird

[Otto123]

Moin,

Seit dem 28.7. laufen wieder "Angriffe" auf unseren SVN Server und leider ist der apache gestern wieder mit oom-kill beendet worden.

Ich habe jetzt gleich mal upgrades gemacht und den Server neu gestartet. Es waren upgrades für apache und openssl dabei - ob es uns hilft weiß ich nicht.

Das "Bild" beim Blick ins Log File ist etwas anderes als bei der letzten Angriffswelle. 615000 User erzeugen 750000 Zugriffe pro Tag. ca 500000 davon sind Mac User.     

Gruß Otto

[rudolfkoenig]

Da sammelt man wieder Daten fuer KI-Training.
Das letzte Mal waren das Server aus der USA.
Vorschlag: geoblocking, nur EU erlauben (z.Bsp. https://znil.net/index.php?title=Apache2_Ubuntu_24.04_22.04_20.04_GeoIP_Blocking_einrichten)

[Otto123]

Ich habe jetzt noch durch Konfigurationsänderungen (hoffentlich) verhindert, dass der apache2 Prozess durch Überlastung beendet wird.

Die IP auf Platz 1 von vorgestern kommt aus Karlsruhe   

[betateilchen]

Kann das hier eine Folge der heutigen Anpassungen sein?

https://forum.fhem.de/index.php?topic=145323.0

[Otto123]

Könnte sein, ich habe die ganze Zeit noch versucht die Anwtortzeit vom svn zu verbessern (die wirklich seit der Angriffswelle bescheiden ist).
Ich bin jetzt fertig und würde mal beobachten, aus meiner Sicht läuft es jetzt angenehmer.

[rudolfkoenig]

Kann das hier eine Folge der heutigen Anpassungen sein?

Unwahrscheinlich: das FHEM update holt die Daten nicht von der SVN-VM, sondern von der WIKI-VM ab, diese VM liefert fhem.de aus, und das wird taeglich um 7:45 aus svn befuellt. Wenn Ottos Isolation funktioniert (wovon ich ausgehe), dann war die WIKI-VM nicht belastet.