MRatWork Forum by Mustafa Ramadhan - [error] zone "conn_limit_per_ip",

Sponsor:
Server and Web Integrator
Link:
6.5.0 or 7.0.0
Click for "How to install"
Donation/Sponsorship:
Kloxo-MR is open-source.
Donate and or Sponsorship always welcome.
Click to:

MRatWork Forum | Please login or register. | 2017-11-07, 19:29:04

- MRatWork Forum by Mustafa Ramadhan »
- Language Specific Discussions »
- Indonesia Users »
- [error] zone "conn_limit_per_ip",

« previous next »

- Print

Pages: [1] Go Down

### Author Topic: [error] zone "conn_limit_per_ip", (Read 529 times)

0 Members and 1 Guest are viewing this topic.

#### masnggakdiajak

- Valuable Member
- Posts: 125
- Karma: +0/-0

##### [error] zone "conn_limit_per_ip",

« on: 2016-09-29, 10:10:41 »
Hallo pak mustafa saya mengalami error seperti ini,
Code: [Select]

    2016/09/29 15:00:01 [error] 13488#13488: *8098 limiting connections by zone "conn_limit_per_ip", client: 111.23.111.24, server: domain.com, request: "GET /?option=com_pangan&task=integration.daily&record=1&prop_id=2 HTTP/1.0", host: "domain.com"

dan saya cari zone "conn_limit_per_ip" berada di file /opt/configs/nginx/etc/conf.d/~lxcenter.conf:
saya edit bagian
limit_conn_zone $binary_remote_addr zone=conn_limit_per_ip:10m; saya ubah menjadi limit_conn_zone $binary_remote_addr zone=conn_limit_per_ip:25m;
kira kira bener ndak yah perubahan yang saya lakukan? kalau saya ubah menjadi 25 akan berpengaruh apa saja pak? thanks
Logged

#### MRatWork

- Administrator
- The Elite
- Posts: 15,381
- Karma: +112/-9
- Gender:

##### Re: [error] zone "conn_limit_per_ip",

« Reply #1 on: 2016-09-29, 10:25:07 »
Quote from: masnggakdiajak on 2016-09-29, 10:10:41

> Hallo pak mustafa saya mengalami error seperti ini,
> Code: [Select]

>     2016/09/29 15:00:01 [error] 13488#13488: *8098 limiting connections by zone "conn_limit_per_ip", client: 111.23.111.24, server: domain.com, request: "GET /?option=com_pangan&task=integration.daily&record=1&prop_id=2 HTTP/1.0", host: "domain.com"

> dan saya cari zone "conn_limit_per_ip" berada di file /opt/configs/nginx/etc/conf.d/~lxcenter.conf:
> saya edit bagian
> limit_conn_zone $binary_remote_addr zone=conn_limit_per_ip:10m; saya ubah menjadi limit_conn_zone $binary_remote_addr zone=conn_limit_per_ip:25m;
> kira kira bener ndak yah perubahan yang saya lakukan? kalau saya ubah menjadi 25 akan berpengaruh apa saja pak? thanks

10m atau 25m adalah menit tidak bisa diakses apabila jumlah koneksi melebihi jumlah yang ditetapkan oleh conn_limit_per_ip. Ambang-batas dari conn_limit_per_ip ada pada /opt/configs/nginx/conf/globals/php-fpm*.conf dan proxy*.conf pada bagian 'location / {'.
Dalam kasus ini, IP 111.23.111.24 melakukan koneksi yang melebihi yang boleh dilakukan (mungkin serangan DDOS).
Logged
..:: MRatWork (Mustafa Ramadhan Projects) ::..
-- Server/Web-integrator - Web Hosting (Kloxo-MR READY!) --

#### masnggakdiajak

- Valuable Member
- Posts: 125
- Karma: +0/-0

##### Re: [error] zone "conn_limit_per_ip",

« Reply #2 on: 2016-09-29, 10:43:42 »
brarti saya salah edit ya pak, yang saya edit si file apa pak?
ada 4 file di dalam /opt/configs/nginx/conf/globals
php-fpm_standard.conf
php-fpm_standard_ssl.conf
php-fpm_wildcards.conf
php-fpm_wildcards_ssl.conf
IP 111.23.111.24 adalah IP server itu sendiri pak, error itu akibat dari service untuk menarik data dari website lain, jika gagal akan di ulang terus menerus dan mungkin itu yang menyebabkan terlimit. Seolah-olah seperti DDOS
Logged

#### masnggakdiajak

- Valuable Member
- Posts: 125
- Karma: +0/-0

##### Re: [error] zone "conn_limit_per_ip",

« Reply #3 on: 2016-09-29, 10:52:12 »
saya lihat di dalam semua file php-fpm_* ada semua
limit_conn conn_limit_per_ip 25;
limit_req zone=req_limit_per_ip burst=250 nodelay;
la saya bingung yang di edit cukup limit_req zone=req_limit_per_ip burst=250 nodelay; atau limit_conn conn_limit_per_ip 25; juga di edit?
Logged

#### MRatWork

- Administrator
- The Elite
- Posts: 15,381
- Karma: +112/-9
- Gender:

##### Re: [error] zone "conn_limit_per_ip",

« Reply #4 on: 2016-09-29, 11:10:09 »
Quote from: masnggakdiajak on 2016-09-29, 10:52:12

> saya lihat di dalam semua file php-fpm_* ada semua
> limit_conn conn_limit_per_ip 25;
> limit_req zone=req_limit_per_ip burst=250 nodelay;
> la saya bingung yang di edit cukup limit_req zone=req_limit_per_ip burst=250 nodelay; atau limit_conn conn_limit_per_ip 25; juga di edit?

Pertanyaanya, apa memang mau kena DDOS?.
Logged
..:: MRatWork (Mustafa Ramadhan Projects) ::..
-- Server/Web-integrator - Web Hosting (Kloxo-MR READY!) --

#### masnggakdiajak

- Valuable Member
- Posts: 125
- Karma: +0/-0

##### Re: [error] zone "conn_limit_per_ip",

« Reply #5 on: 2016-09-29, 11:16:17 »
tidak pak, server pengen aman error itu tidak muncul lagi,
« Last Edit: 2016-09-29, 11:18:33 by masnggakdiajak »
Logged

#### MRatWork

- Administrator
- The Elite
- Posts: 15,381
- Karma: +112/-9
- Gender:

##### Re: [error] zone "conn_limit_per_ip",

« Reply #6 on: 2016-09-29, 11:28:49 »
Quote from: masnggakdiajak on 2016-09-29, 11:16:17

> tidak pak, server pengen aman error itu tidak muncul lagi,

Error tersebut malah memberi tahu anda kalau ada serangan. Anda malah bersyukur ada permberitahuan tersebut. Yang anda harus lakukan adalah menambah IP terkait ke dalam 'Blocked Host' agar masuk dalam daftar IP yang di-block secara permanen.
Logged
..:: MRatWork (Mustafa Ramadhan Projects) ::..
-- Server/Web-integrator - Web Hosting (Kloxo-MR READY!) --

#### MRatWork

- Administrator
- The Elite
- Posts: 15,381
- Karma: +112/-9
- Gender:

##### Re: [error] zone "conn_limit_per_ip",

« Reply #7 on: 2016-09-29, 11:31:48 »
Tapi jika IP 111.23.111.24 adalah IP dinamis maka penambahan IP tersebut akan sia-sia. Jadi, biarkan saja kalau ada error karena toh malah anda jadi tahu telah terjadi 'percobaan' serangan.
Logged
..:: MRatWork (Mustafa Ramadhan Projects) ::..
-- Server/Web-integrator - Web Hosting (Kloxo-MR READY!) --

#### masnggakdiajak

- Valuable Member
- Posts: 125
- Karma: +0/-0

##### Re: [error] zone "conn_limit_per_ip",

« Reply #8 on: 2016-09-29, 11:33:01 »
Alhamdulillah pak, jadi tau kalau ada DDOS, terimakasih pak atas pencerahannya.
Logged

- Print

Pages: [1] Go Up
« previous next »

- MRatWork Forum by Mustafa Ramadhan »
- Language Specific Discussions »
- Indonesia Users »
- [error] zone "conn_limit_per_ip",

MRatWork Affiliates: BIGRAF(R) Inc. House of LMAR EFARgrafix

..:: Monetize your Website or Blog with BidVertiser ::.. ..:: Sell your ad space with BidVertiser ::..

- Design By SMFSimple.com
- SMF 2.0.14 | SMF © 2017, Simple Machines

Page created in 0.046 seconds with 17 queries.

Mirror created by MasterkinG32.CoM