Здравствуйте!

Имеется сервер с настроенным nginx как прокси к апачу. После DDoS атаки он дописывает вверх каждой страницы форума различные символы - к примеру f759. Пытался чистить кеш, не помогло. Перестройка шаблонов кеша форума (IPB) тоже не помогла. На апаче проблемы не наблюдается. Также при включении GZip в настройках форума браузер показывает ошибку в типе содержимого на сайте.

Не могу решить проблему, уже всё перерыл. Раньше таких проблем не было..

• Проблема с nginx,Veon, 14:49 , 19-Мрт-09
  • Проблема с nginx,Berz, 14:52 , 19-Мрт-09
    • Проблема с nginx,Veon, 14:54 , 19-Мрт-09
      • Проблема с nginx,gara, 15:19 , 19-Мрт-09
        • Проблема с nginx,Berz, 15:25 , 19-Мрт-09
          • Проблема с nginx,gara, 15:27 , 19-Мрт-09
• Проблема с nginx,JohnProfic, 00:32 , 20-Мрт-09
• Проблема с nginx,fragpit, 15:36 , 12-Май-10

>[оверквотинг удален]
>
>Имеется сервер с настроенным nginx как прокси к апачу. После DDoS атаки
>он дописывает вверх каждой страницы форума различные символы - к примеру
>f759. Пытался чистить кеш, не помогло. Перестройка шаблонов кеша форума (IPB)
>тоже не помогла. На апаче проблемы не наблюдается. Также при включении
>GZip в настройках форума браузер показывает ошибку в типе содержимого на
>сайте.
>
>Не могу решить проблему, уже всё перерыл. Раньше таких проблем не было..
>

Врятли это nginx и тем более apache . Погрепьте исходники форума по появляющимся выражениям.

>[оверквотинг удален]
>>f759. Пытался чистить кеш, не помогло. Перестройка шаблонов кеша форума (IPB)
>>тоже не помогла. На апаче проблемы не наблюдается. Также при включении
>>GZip в настройках форума браузер показывает ошибку в типе содержимого на
>>сайте.
>>
>>Не могу решить проблему, уже всё перерыл. Раньше таких проблем не было..
>>
>
>Врятли это nginx и тем более apache . Погрепьте исходники форума по
>появляющимся выражениям.

Да, но почему-то когда я захожу на сайт по порту апача то нет никаких надписей всё в порядке. Надписи только при подключении по 80 порту через nginx.

>[оверквотинг удален]
>>>
>>>Не могу решить проблему, уже всё перерыл. Раньше таких проблем не было..
>>>
>>
>>Врятли это nginx и тем более apache . Погрепьте исходники форума по
>>появляющимся выражениям.
>
>Да, но почему-то когда я захожу на сайт по порту апача то
>нет никаких надписей всё в порядке. Надписи только при подключении по
>80 порту через nginx.

Если возможно, то адрес страницы, где это проявляется, может символы знакомыми окажутся и конфиг nginx .

:)
после переноса форума vBulletin модной машины на другую стали появляться похожие проблемы.

на экране непонятное 16_ричное число и при релоаде меняется.

В исходнике html -  это число фигурирует в самом начале прям перед самым HTM кодом.

Перерылим все... немогли найти причину....

Однажды ночью обратил внимание что чиферка менятеся не после каждого релоада...

перевел циферку в 10_чную систему и натравил поиск по базе ииии циферка нашлась в ID поста...  это ID последнего просмотренного поста!!!!  дали подзатыльник тому кто шаблоны делал и что-то там кодил и через 2 часа все исправили ;))

Ищите и найдете ;)

>[оверквотинг удален]
>Перерылим все... немогли найти причину....
>
>Однажды ночью обратил внимание что чиферка менятеся не после каждого релоада...
>
>перевел циферку в 10_чную систему и натравил поиск по базе ииии циферка
>нашлась в ID поста...  это ID последнего просмотренного поста!!!!  
>дали подзатыльник тому кто шаблоны делал и что-то там кодил и
>через 2 часа все исправили ;))
>
>Ищите и найдете ;)

Спасибо за ответы.
Адрес страницы - http://tinyurl.com/d4ubu2
Число действительно постоянно меняется. Попробуем найти.

>[оверквотинг удален]
>>перевел циферку в 10_чную систему и натравил поиск по базе ииии циферка
>>нашлась в ID поста...  это ID последнего просмотренного поста!!!!  
>>дали подзатыльник тому кто шаблоны делал и что-то там кодил и
>>через 2 часа все исправили ;))
>>
>>Ищите и найдете ;)
>
>Спасибо за ответы.
>Адрес страницы - http://tinyurl.com/d4ubu2
>Число действительно постоянно меняется. Попробуем найти.

:))  99.999999999999%  у вас таже проблема что и  у нас - в доказательство - в конце HTML кода "0" :)))

>f759

Сильно смахивает на chunked Transfer-Encoding из HTTP/1.1

>[оверквотинг удален]
>
>Имеется сервер с настроенным nginx как прокси к апачу. После DDoS атаки
>он дописывает вверх каждой страницы форума различные символы - к примеру
>f759. Пытался чистить кеш, не помогло. Перестройка шаблонов кеша форума (IPB)
>тоже не помогла. На апаче проблемы не наблюдается. Также при включении
>GZip в настройках форума браузер показывает ошибку в типе содержимого на
>сайте.
>
>Не могу решить проблему, уже всё перерыл. Раньше таких проблем не было..
>

http://drupal.org/node/355170