Новоселье для блога

Недолго я радовалась стабильной работе блога. Прошло всего несколько дней, и начались новые проблемы. Сайт стал работать крайне медленно, вскоре и вовсе перестал открываться, выдавая ошибку 503. Заглянув в CPanel, увидела, что количество процессов на сайте зашкаливает. А это означает, что сайт подвергся DDOS-атаке.

Хм… А кому я, собственно, нужна, чтобы на мой блог затрачивать столько сил? Дурное дело, как и хорошее, требует определенных усилий и времени. Я не составляю никому конкуренцию, думала я, заходя в CPanel хостинга, чтобы взглянуть на логи. Так и есть! Атаке подвергся системный адрес сайта, а не домен oko7.ru. Значит, атаке подвергся хостинг в целом.

На следующий день перестал открываться адрес, с которого можно залогиниться в CPanel, по причине той же ошибки 503. Работал только личный кабинет, в котором все было тихо и спокойно. Я написала письмо в техподдержку с просьбой проверить работоспособность моего сайта и помочь с доступом в CPanel. В итоге задолбала техподдержку по полной программе. У них, мол, CPanel нормально открывается. И это мне необходимо анализировать свой аккаунт, потому что его (возможно) опять взломали. Ну, хотя бы признали, что не сайт, а аккаунт взломали, а то в прошлый раз отвечали, что взломали именно сайт. Хотя неважно: я осталась при своем мнении, что это DDOS-атака, и что жертва — не лично я.

Поскольку доступ к файловой системе через FTP оставался открытым, я приняла меры против DDOS-атаки, добавив в файл .htaccess соответствующие записи. Бесполезно! На следующий день в .htaccess уже не мной, а техподдержкой хостинга были добавлены записи, запрещающие заход на сайт по системному адресу и авторизацию в блоге. Опять бесполезно! Сайт то открывается, то выдает ошибку 503, с CPanel точно такая же фигня.

Как сделали предположение в комментарии к одной из предыдущих записей, команду Мультихоста нагибают. Может, и так. Мы может строить догадки, но точно ничего не узнаем, если никто не предоставит нам информацию. DDos-атака длилась больше недели, в итоге мое терпение лопнуло. Хостинг пора менять на более надежный!

Первым делом, мне нужно было решить одну небольшую проблему. При покупке места на хостинге Мультихост давались два домена в подарок. То есть необходимо сделать домен oko7.ru полностью своим.

Как это сделать?

У какого регистратора находится мой домен, я выяснила еще два года назад. Тогда же зарегистрировалась на его сайте, указав, согласно закону РФ, свои паспортные данные, телефон и прочее. Два дареных домена тут же появились среди списка услуг. Но с пометкой, что не под моим управлением. При этом, инициировать перевод домена другому регистратору не возбранялось. Что я и сделала.

В отзывах часто ругаются, что при переводе доменов другому регистратору часто чинят препоны. Ничего подобного не было. Через пять рабочих дней домен проявился у выбранного мной регистратора и владельца хостинга. Называть я его не буду. Во-первых, это не рекламная статья, во-вторых, мне еще надо присмотреться, насколько хороша работа хостинга. Пока нареканий нет. Единственной проблемой стал перенос MySQL. Прежде у меня был мультисайт WordPress, а сейчас — стандартный. Из-за этой разницы база данных перенеслась криво. В итоге я создала новую БД и перенесла записи, комментарии и галерею изображений с помощью xml-файла, а настройки воспроизвела вручную. Некоторые плагины заменила на новые, особенно это касается плагинов, отвечающих за безопасность.

Перед отправкой этой заметки я попыталась зайти на блог, который остался на Мультихосте. Вчера и позавчера он почти весь день открывался, а сегодня снова выдал ошибку 503. Скорее всего, мое решение верное.