Zablokowany host

[Amfidiusz]

Heya,

Logi cache wyrzuciły mi następujący błąd:

 Date: Mon, 23 Apr 2012 07:14:51 +0000
Error: 1129 - Host '**' is blocked because of many connection errors; unblock with 'mysqladmin flush-hosts'
IP Address: 89.72.** - /forum/**/

Co oznacza ta część mówiąca o odblokowaniu?

[DawPi]

Takie coś znalazłem: http://dev.mysql.com/doc/refman/5.0/en/blocked-host.html

[Amfidiusz]

Czytałem. Problem w tym, że polecenie mysqladmin flush-hosts może wywołać jedynie administrator serwera. Ale jeżeli dotyczy to zmiennej max_connect_errors, to znaczy, że pakiet się skończył?

[DawPi]

To już musi Ci jakiś inny specu od serwerów odpowiedzieć. Może jednego uda mi się tutaj ściągnąć.

[Amfidiusz]

IPSlink Hosting Services?

[DawPi]

Huah, niestety/stety nie.

[milosz]

Czytałem. Problem w tym, że polecenie mysqladmin flush-hosts może wywołać jedynie administrator serwera. Ale jeżeli dotyczy to zmiennej max_connect_errors, to znaczy, że pakiet się skończył?

Dokładnie. max_connect_errors zabezpiecza m.in. przed brute-force. Zbyt niska wartość jest też niedobra, bo może blokować łączącego się hosta jeśli są jakieś problemy z siecią po drodze, tak samo zbyt wysoka wartość, bo jeśli używamy słabych haseł, to można narobić sobie kuku. Jeśli wykorzystałeś limit to jesteś blokowany. Jeśli Ty jesteś adminem serwera, to spróbuj sobie ustawić wyższy limit, np 20.

Problem z blokadą może wskazywać na jakiś fail po stronie aplikacji bądź sieci.

[Amfidiusz]

Nie jestem niestety administratorem. Według specyfikacji liczba połączeń do sql jest ustawiona na 20. Skontaktuję się z BOKiem i spróbuję dowiedzieć się, co oni widzą w swoich logach i jakie rozwiązanie proponują.

[milosz]

Sprawdź też swoją aplikację. Bo oni raczej limitu nie zmienią, a może się okazać, że za chwile znowu będzie zablokowana.

[Amfidiusz]

Aplikacją jest... IP.Board, więc za dużo do sprawdzania nie mam, a już na pewno nie wiem, w jaki sposób mógłbym takie sprawdzenie wykonać. Przejrzę jedynie logi adminów, czy nie instalowali jakiegoś dziwnego rozszerzenia i raczej na tym się skończy.