Provider sperrt Seite aufgrund außergewöhnlich hohem Anstieg der Serverlast

Hallo und schönen Sonntag!

Gestern Abend erreichte mich eine weniger erfreuliche Mail von easyname (dort hoste ich meinen Blog, hab ein Unlimited Package), dass meine Services aufgrund eines außergewöhnlich hohem Anstieges der Serverlast gesperrt wurden.

Weiters stand folgendes:

"Wir bitten Sie, die Ursache des Problems so rasch wie möglich zu beheben.
Häufige Ursachen für einen derartigen Lastanstieg sind unter anderem:
- häufige bzw. besonders aufwändige Datenbankabfragen
- unüblich viele Zugriffe auf Dateien auf dem Webspace
- gehackte CMS (Joomla, Wordpress, ...) bzw. Webseiten"

und

"Folgendes scheint für die hohe Last verantwortlich gewesen zu sein:
-------------------------------------------


-------------------------------------------

Für weitere Fragen stehen wir Ihnen gerne zur Verfügung!"

Im Prinzip habe ich also keinerlei Ahnung was los ist. Die access.log zeigt ziemlich viele Zugriffe an, teilweise gleiche IPs, dann wieder im Sekundentakt (oder mehrmals pro Sekunde) unterschiedliche. Ich vermute User Agent Bots nachdem ich etwas recherchiert habe, bin aber ehrlich gesagt trotzdem ziemlich planlos wie ich jetzt vorgehen soll.

Weiß jemand Rat?

Irgendwie ist meine Antwort weg, also noch einmal:

108.178.61.130 - - [03/Jan/2015:15:27:45 +0000] "GET /mist-stockholm-bloggerabend/?replytocom=3915 HTTP/1.1" 200 17410 "-" "Mozilla/5.0 (compatible; BLEXBot/1.0; +http://webmeup-crawler.com/)"
124.120.159.170 - - [03/Jan/2015:15:27:47 +0000] "GET /favicon.ico HTTP/1.1" 200 - "http://delicatehummingbird.blogspot.com/2011/10/tag-i-…w-palettes.html" "Mozilla/5.0 (iPad; CPU OS 8_1 like Mac OS X) AppleWebKit/600.1.4 (KHTML, like Gecko) Version/8.0 Mobile/12B410 Safari/600.1.4"
213.162.68.67 - - [03/Jan/2015:15:27:47 +0000] "GET /naked-inspirationen-urban-decay-naked-basics/ HTTP/1.1" 200 20404 "-" "Mozilla/5.0 (iPhone; CPU iPhone OS 8_1 like Mac OS X) AppleWebKit/600.1.4 (KHTML, like Gecko) Version/8.0 Mobile/12B410 Safari/600.1.4"
108.178.61.130 - - [03/Jan/2015:15:27:48 +0000] "GET /mist-stockholm-bloggerabend/?replytocom=3858 HTTP/1.1" 200 17408 "-" "Mozilla/5.0 (compatible; BLEXBot/1.0; +http://webmeup-crawler.com/)"
213.162.68.67 - - [03/Jan/2015:15:27:49 +0000] "GET /apple-touch-icon-precomposed.png HTTP/1.1" 404 8601 "-" "com.apple.WebKit.WebContent/10600.2.5 CFNetwork/720.1.1 Darwin/14.0.0 (x86_64)"
85.16.200.51 - - [03/Jan/2015:15:27:51 +0000] "GET /favicon.ico HTTP/1.1" 200 - "http://sarahs-torten.blogspot.de/search?updated…&max-results=18" "Mozilla/5.0 (Windows NT 6.1; WOW64; rv:34.0) Gecko/20100101 Firefox/34.0"
108.178.61.130 - - [03/Jan/2015:15:27:51 +0000] "GET /mist-stockholm-bloggerabend/?replytocom=3853 HTTP/1.1" 200 17407 "-" "Mozilla/5.0 (compatible; BLEXBot/1.0; +http://webmeup-crawler.com/)"
54.161.48.135 - - [03/Jan/2015:15:27:52 +0000] "GET /glossybox-oesterreich-im-jaenner-2014/?replytocom=16761 HTTP/1.1" 200 16663 "-" "Mozilla/5.0 (compatible; linkdexbot/2.0; +http://www.linkdex.com/bots/)"
108.178.61.130 - - [03/Jan/2015:15:27:55 +0000] "GET /mist-stockholm-bloggerabend/?replytocom=3852 HTTP/1.1" 200 17410 "-" "Mozilla/5.0 (compatible; BLEXBot/1.0; +http://webmeup-crawler.com/)"
91.200.12.145 - - [03/Jan/2015:15:27:56 +0000] "GET /blogroll/ HTTP/1.1" 200 11471 "-" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) )"
5.196.5.116 - - [03/Jan/2015:15:28:01 +0000] "POST /xmlrpc.php HTTP/1.0" 400 226 "-" "Mozilla/4.0 (compatible: MSIE 7.0; Windows NT 6.0)"
213.162.68.67 - - [03/Jan/2015:15:27:50 +0000] "GET /apple-touch-icon.png HTTP/1.1" 200 20 "-" "com.apple.WebKit.WebContent/10600.2.5 CFNetwork/720.1.1 Darwin/14.0.0 (x86_64)"
91.200.12.145 - - [03/Jan/2015:15:27:59 +0000] "POST /blogroll/trackback/ HTTP/1.1" 200 140 "http://coralandmauve.at/blogroll/" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1)"
108.178.61.130 - - [03/Jan/2015:15:27:59 +0000] "GET /mist-stockholm-bloggerabend/?replytocom=3855 HTTP/1.1" 200 17406 "-" "Mozilla/5.0 (compatible; BLEXBot/1.0; +http://webmeup-crawler.com/)"
68.180.228.61 - - [03/Jan/2015:15:28:01 +0000] "GET /avocadopasta-mit-rucola-und-tomaten/ HTTP/1.1" 200 15908 "-" "Mozilla/5.0 (compatible; Yahoo! Slurp; http://help.yahoo.com/help/us/ysearch/slurp)"
91.200.12.145 - - [03/Jan/2015:15:28:02 +0000] "GET /blogroll/ HTTP/1.1" 200 11470 "-" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1)"
68.180.228.61 - - [03/Jan/2015:15:28:04 +0000] "GET /wp-content/plugins/jquery-pin-it-button-for-images/css/style.css?ver=1.38a HTTP/1.1" 304 - "http://coralandmauve.at/avocadopasta-mit-rucola-und-tomaten/" "Mozilla/5.0 (compatible; Yahoo! Slurp; http://help.yahoo.com/help/us/ysearch/slurp)"
68.180.228.61 - - [03/Jan/2015:15:28:04 +0000] "GET /wp-content/themes/foodie/style.css?ver=1.0.9 HTTP/1.1" 304 - "http://coralandmauve.at/avocadopasta-mit-rucola-und-tomaten/" "Mozilla/5.0 (compatible; Yahoo! Slurp; http://help.yahoo.com/help/us/ysearch/slurp)"
68.180.228.61 - - [03/Jan/2015:15:28:04 +0000] "GET /wp-content/plugins/contact-form-7/includes/css/styles.css?ver=4.0.3 HTTP/1.1" 304 - "http://coralandmauve.at/avocadopasta-mit-rucola-und-tomaten/" "Mozilla/5.0 (compatible; Yahoo! Slurp; http://help.yahoo.com/help/us/ysearch/slurp)"
68.180.228.61 - - [03/Jan/2015:15:28:04 +0000] "GET /wp-content/plugins/jetpack/css/jetpack.css?ver=3.3 HTTP/1.1" 304 - "http://coralandmauve.at/avocadopasta-mit-rucola-und-tomaten/" "Mozilla/5.0 (compatible; Yahoo! Slurp; http://help.yahoo.com/help/us/ysearch/slurp)"
68.180.228.61 - - [03/Jan/2015:15:28:04 +0000] "GET /wp-content/plugins/genesis-responsive-slider/style.css?ver=0.9.2 HTTP/1.1" 304 - "http://coralandmauve.at/avocadopasta-mit-rucola-und-tomaten/" "Mozilla/5.0 (compatible; Yahoo! Slurp; http://help.yahoo.com/help/us/ysearch/slurp)"
108.178.61.130 - - [03/Jan/2015:15:28:03 +0000] "GET /mist-stockholm-bloggerabend/?replytocom=3857 HTTP/1.1" 200 17407 "-" "Mozilla/5.0 (compatible; BLEXBot/1.0; +http://webmeup-crawler.com/)"
68.180.228.61 - - [03/Jan/2015:15:28:04 +0000] "GET /?custom-css=1&csblog=1&cscache=6&csrev=3 HTTP/1.1" 200 46 "http://coralandmauve.at/avocadopasta-mit-rucola-und-tomaten/" "Mozilla/5.0 (compatible; Yahoo! Slurp; http://help.yahoo.com/help/us/ysearch/slurp)"
84.61.63.243 - - [03/Jan/2015:15:28:04 +0000] "GET /milka-kuhflecken-torte-von-coppenrath-und-wiese/ HTTP/1.1" 200 18479 "http://www.google.de/imgres?imgurl=…ved=0CEYQrQMwGQ" "Mozilla/5.0 (Linux; Android 4.4.2; SM-G900F Build/KOT49H) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/39.0.2171.93 Mobile Safari/537.36"
84.61.63.243 - - [03/Jan/2015:15:28:07 +0000] "GET /wp-content/uploads/2014/06/Header_Logo_coralandmauve-Kopie1.png HTTP/1.1" 301 239 "http://coralandmauve.at/milka-kuhfleck…rath-und-wiese/" "Mozilla/5.0 (Linux; Android 4.4.2; SM-G900F Build/KOT49H) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/39.0.2171.93 Mobile Safari/537.36"
84.61.63.243 - - [03/Jan/2015:15:28:07 +0000] "GET /milka-kuhflecken-torte-von-coppenrath-und-wiese/ HTTP/1.1" 200 18478 "http://www.google.de/imgres?imgurl=…ved=0CEYQrQMwGQ" "Mozilla/5.0 (Linux; Android 4.4.2; SM-G900F Build/KOT49H) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/39.0.2171.93 Mobile Safari/537.36"
108.178.61.130 - - [03/Jan/2015:15:28:07 +0000] "GET /mist-stockholm-bloggerabend/?replytocom=3856 HTTP/1.1" 200 17410 "-" "Mozilla/5.0 (compatible; BLEXBot/1.0; +http://webmeup-crawler.com/)"
84.61.63.243 - - [03/Jan/2015:15:28:09 +0000] "GET /wp-content/uploads/2014/06/Header_Logo_coralandmauve-Kopie1.png HTTP/1.1" 301 239 "http://coralandmauve.at/milka-kuhfleck…rath-und-wiese/" "Mozilla/5.0 (Linux; Android 4.4.2; SM-G900F Build/KOT49H) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/39.0.2171.93 Mobile Safari/537.36"
5.196.5.116 - - [03/Jan/2015:15:28:10 +0000] "POST /xmlrpc.php HTTP/1.0" 400 226 "-" "Mozilla/4.0 (compatible: MSIE 7.0; Windows NT 6.0)"
91.54.167.180 - - [03/Jan/2015:15:28:10 +0000] "GET /favicon.ico HTTP/1.1" 200 - "http://smoky-eyed.blogspot.de/2012/07/cliniq…ine-kleine.html" "Mozilla/5.0 (Windows NT 6.3; WOW64; rv:34.0) Gecko/20100101 Firefox/34.0"
5.196.5.116 - - [03/Jan/2015:15:28:11 +0000] "POST /xmlrpc.php HTTP/1.0" 400 226 "-" "Mozilla/4.0 (compatible: MSIE 7.0; Windows NT 6.0)"
5.196.5.116 - - [03/Jan/2015:15:28:11 +0000] "POST /xmlrpc.php HTTP/1.0" 400 226 "-" "Mozilla/4.0 (compatible: MSIE 7.0; Windows NT 6.0)"
108.178.61.130 - - [03/Jan/2015:15:28:11 +0000] "GET /mist-stockholm-bloggerabend/?replytocom=3927 HTTP/1.1" 200 17413 "-" "Mozilla/5.0 (compatible; BLEXBot/1.0; +http://webmeup-crawler.com/)"
5.196.5.116 - - [03/Jan/2015:15:28:13 +0000] "POST /xmlrpc.php HTTP/1.0" 400 226 "-" "Mozilla/4.0 (compatible: MSIE 7.0; Windows NT 6.0)"
84.61.63.243 - - [03/Jan/2015:15:28:15 +0000] "GET /wp-admin/admin-ajax.php?action=shareaholic_share_counts_api&url=http%3A%2F%2Fcoralandmauve.at%2Fmilka-kuhflecken-torte-von-coppenrath-und-wiese%2F&services%5B%5D=facebook&services%5B%5D=twitter&services%5B%5D=pinterest&services%5B%5D=google_plus&services%5B%5D=email_this&services%5B%5D=all HTTP/1.1" 200 138 "http://coralandmauve.at/milka-kuhfleck…rath-und-wiese/" "Mozilla/5.0 (Linux; Android 4.4.2; SM-G900F Build/KOT49H) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/39.0.2171.93 Mobile Safari/537.36"
108.178.61.130 - - [03/Jan/2015:15:28:16 +0000] "GET /mist-stockholm-bloggerabend/?replytocom=3922 HTTP/1.1" 200 17408 "-" "Mozilla/5.0 (compatible; BLEXBot/1.0; +http://webmeup-crawler.com/)"
87.144.13.108 - - [03/Jan/2015:15:28:21 +0000] "GET /favicon.ico HTTP/1.1" 200 - "-" "Mozilla/5.0 (Windows NT 6.3; WOW64; rv:34.0) Gecko/20100101 Firefox/34.0"

Nichts. Es lag aber noch eine weitere Mail im Spam Ordner und es scheint was mit den Backups zu sein. Hatte sie hier reinkopiert, es kam aber eine Meldung, dass ein Admin den Post freischalten muss.

Hatte das Backup Plugin dann manuell im FTP gelöscht und die Seite wieder aktiviert. Sah alles normal aus. Habs dann wieder installiert um einen Auftrag zu löschen, der wohl Probleme bereitet hat und jetzt kam wieder eine automatische Mail vom Provider, dass das Problem nicht behoben wurde. Jetzt bin ich wieder gesperrt und kann nur warten, der Support ist nur an Werktagen erreichbar (ich weiß wohl schon wonach ich demnächst Ausschau halte, denn das ist wirklich mehr als mühsam).

Folgendes scheint für die hohe Last verantwortlich gewesen zu sein:
-------------------------------------------
Problem leider nicht behoben:
-rw-r--r-- 1 e19434 19434 57M Jan 4 12:46 backup-coral-and-mauve-1420379198-kwen0.sql
-rw-r--r-- 1 e19434 19434 0 Jan 4 12:46
backup-coral-and-mauve-1420379198-kwen0.zip
-rw-r--r-- 1 e19434 19434 57M Jan 4 12:46 backup-coral-and-mauve-1420379198-MkCvPhKdi8.sql
-rw-r--r-- 1 e19434 19434 0 Jan 4 12:46
backup-coral-and-mauve-1420379198-MkCvPhKdi8.zip
-rw-r--r-- 1 e19434 19434 57M Jan 4 12:49 backup-coral-and-mauve-1420379386-qrbisU4h.sql
-rw-r--r-- 1 e19434 19434 0 Jan 4 12:49
backup-coral-and-mauve-1420379386-qrbisU4h.zip
-rw-r--r-- 1 e19434 19434 56M Jan 4 12:59 backup-coral-and-mauve-1420379977-9a1Pjs.sql
-rw-r--r-- 1 e19434 19434 0 Jan 4 12:59
backup-coral-and-mauve-1420379977-9a1Pjs.zip
-rw-r--r-- 1 e19434 19434 56M Jan 4 13:02 backup-coral-and-mauve-1420380160-7tCaDM.sql
-rw-r--r-- 1 e19434 19434 0 Jan 4 13:02
backup-coral-and-mauve-1420380160-7tCaDM.zip
-rw-r--r-- 1 e19434 19434 56M Jan 4 13:05 backup-coral-and-mauve-1420380346-VHDXPuc.sql
-rw-r--r-- 1 e19434 19434 0 Jan 4 13:05
backup-coral-and-mauve-1420380346-VHDXPuc.zip
-rw-r--r-- 1 e19434 19434 56M Jan 4 13:08 backup-coral-and-mauve-1420380528-J3UAmt4EP.sql
-rw-r--r-- 1 e19434 19434 0 Jan 4 13:08
backup-coral-and-mauve-1420380528-J3UAmt4EP.zip
-rw-r--r-- 1 e19434 19434 56M Jan 4 13:12 backup-coral-and-mauve-1420380724-jLb3uHSgYy.sql
-rw-r--r-- 1 e19434 19434 0 Jan 4 13:12
backup-coral-and-mauve-1420380724-jLb3uHSgYy.zip
-rw-r--r-- 1 e19434 19434 56M Jan 4 13:15 backup-coral-and-mauve-1420380921-MFkSZ.sql
-rw-r--r-- 1 e19434 19434 0 Jan 4 13:15
backup-coral-and-mauve-1420380921-MFkSZ.zip
-rw-r--r-- 1 e19434 19434 56M Jan 4 13:18 backup-coral-and-mauve-1420381103-qF5046Jsp.sql
-rw-r--r-- 1 e19434 19434 0 Jan 4 13:18
backup-coral-and-mauve-1420381103-qF5046Jsp.zip
-rw-r--r-- 1 e19434 19434 56M Jan 4 13:21 backup-coral-and-mauve-1420381300-8x52Qt4.sql
-rw-r--r-- 1 e19434 19434 0 Jan 4 13:21
backup-coral-and-mauve-1420381300-8x52Qt4.zip
-rw-r--r-- 1 e19434 19434 56M Jan 4 13:24 backup-coral-and-mauve-1420381483-iOUXroAuwb.sql
-rw-r--r-- 1 e19434 19434 0 Jan 4 13:24
backup-coral-and-mauve-1420381483-iOUXroAuwb.zip

Danke für den Hinweis, dann werde ich es jetzt erneut übers FTP löschen und nicht wieder installieren.

Gibts eventuell irgendwo einen Link wo das für Anfänger gut erklärt wird? So gut wie überall werden einem Plugins empfohlen..

Mal abwarten was morgen herauskommt, da sind sie ja endlich erreichbar.

Backups mache ich einmal wöchentlich, also nicht sonderlich oft. Was jetzt los ich weiß ich nicht, vielleicht spinnt das Plugin tatsächlich?