При открытии сайта - Internal Server Error

[Mek 99]

Ситуация следующая. Начинается всё с того, что кто то пытается авторизироваться на сайте с логином админа и неверным паролем.

В адмнке DLE, в пункте "Список действий в админпанели" появляются строки:

109.236.81.101	  Неудачная попытка авторизации на сайте с использованием неверного пароля.

109.236.81.101	  Неудачная попытка авторизации на сайте с использованием неверного пароля.

Дату и логин убрал. В настройках безопасности скрипта настроено "Максимальное количество ошибочных авторизаций - 2" и "Таймаут в минутах после нескольких вводов неверного пароля - 8640" Сразу после этого сайт перестаёт открываться и браузер выдаёт ошибку:

Internal Server Error

The server encountered an internal error or misconfiguration and was unable to complete your request.

Please contact the server administrator, [no address given] and inform them of the time the error occurred, and anything you might have done that may have caused the error.

More information about this error may be available in the server error log.

Написал в техподдержку хостинга, ответили:

Вероятно в этом причина:

109.236.81.101 - - [03/Feb/2015:14:39:25 +0300] "POST / HTTP/1.1" 500 73720 "-" "Opera/9.80 (Windows NT 6.1; U; Edition Yandex; ru) Presto/2.10.289 Version/12.02"

109.236.81.101 - - [03/Feb/2015:14:39:31 +0300] "POST / HTTP/1.1" 500 73720 "-" "Mozilla/5.0 (Windows NT 5.1) AppleWebKit/535.11 (KHTML, like Gecko) Chrome/17.0.963.83 Safari/535.11"

109.236.81.101 - - [03/Feb/2015:14:39:41 +0300] "POST / HTTP/1.1" 500 73720 "-" "Opera/9.80 (Windows NT 5.1; U; Edition DriverPack; en) Presto/2.10.289 Version/12.02"

Но что это за POST запрос, что он слал на сайт, это я не знаю

Может быть на сайте уязвимость есть.

Что это может быть? Ситуация повторяется практически каждый день, ip естественно разные. Сайт начинает работать только после блокировки этого IP адреса.

DLE 10.4 diafilmy.su

Изменено 3 февраля 2015 пользователем Mek

[celsoft 6 072]

Mek,

Ошибка "Internal Server Error" это ошибка которую вам выдает сервер, а не DLE. Это ошибка сервера, означающая что сервер прервал ваше обращение к нему. И вам нужно не логи посещений смотреть, которые вы привели, а логи ошибок сервера, там указываются причины ошибок сервера, и по каким причинам он разрывает ваше обращение. Ошибки сервера происходят по нескольким причинам, это может быть неверное конфигурирование сервера, это может быть превышение каких либо лимитов установленных на сервере хостинг провайдером, это могут быть отправка вашим браузером несанкционированных или неверно сформированных запросов к серверу.

Сайт начинает работать только после блокировки этого IP адреса.

Это говорит в пользу того что этот IP адрес исчерпывает лимиты сервера, которые вам выделяет ваш хостинг провайдер.