[Hastings Rock] Re: Fwd: [Ticket ID: 872824] Account Suspended - 7.2.9 (e) - Unreasonable or disproportionately large load on our infrastructure or the Services

  • From: jon bird <hrock@xxxxxxxxxxxxxxxxxxxxxx>
  • To: hrock@xxxxxxxxxxxxx
  • Date: Thu, 06 May 2021 14:59:04 +0100

As I said on messenger yesterday - people and their wafty browsers...

As for the form not working that's something to take up with Benjamin. 

On 6 May 2021 10:47:35 BST, nick apps <nick_apps@xxxxxxxxxxx> wrote:

Had this email  sent from a mate , I told him we are working on these
issues as we have a temporary solution at the moment  . .....

Hi Nick.
Just had a look at the hastingsrock.co.uk<http://hastingsrock.co.uk>
website. As you say it is up again , but that's about all.

The player on it does not work in Chrome or MS Edge.


Thought I would try out the CONTACT Form. Filled it in with a short
message and on send it comes back with a new webpage saying:

"THIS FORM IS NOT SET UP YET."


Sent from Mail<https://go.microsoft.com/fwlink/?LinkId=550986> for
Windows 10

From: sfhrock<mailto:sfhrock@xxxxxxxxxxxxxxxxx>
Sent: 06 May 2021 08:49
To: hrock@xxxxxxxxxxxxx<mailto:hrock@xxxxxxxxxxxxx>
Subject: [Hastings Rock] Re: Fwd: [Ticket ID: 872824] Account Suspended
- 7.2.9 (e) - Unreasonable or disproportionately large load on our
infrastructure or the Services

** Hastings Rock Radio **

As a further thought, the day I noticed the pause/play effect (Monday),
after pausing the second time, I had the website iconised in a tab on
my
machine for more than 10 hours as I did not shut down until later in
the
evening. If buffering was taking place during that time, then
effectively that is 10+ hours of connection, most of which I did not
actually use. And that is just me.

Simon.


On 05/05/2021 20:41, sfhrock wrote:
** Hastings Rock Radio **

There is a lot of data there to understand. Well done Jon.

Simon.


On 05/05/2021 19:52, jon bird wrote:
** Hastings Rock Radio **

For those interested, here's my reply on the ticket which hopefully
clarifies, in all the gory detail what I think they're doing (and
why
it's wrong) on the hosting site:

Hi Nick,

Now we can get back into the account, I've managed to download the
Apache logs to take look at what is going on. I actually think this
is
either an issue at your end or us being misled by an article on your
site. For example, just picking the first IP address from the
evidence
log:

928187K 4 25.31 hastingsrock.co.uk:443 62.64.216.225

Based on what you told me earlier, that indicates this IP address
has
downloaded nearly ~900MB yesterday, which would be roughly a 14 hour
period since the suspension came in at 14:45. When I look through
the
logs I can only find ~8.1MB worth of requests. I see something
similar
for the first 3 IP addresses in that log:

     Evidence Log                Actual
62.64.216.225   928187  KB          8169.530273 KB
31.127.106.223  865432  KB          3161.525391 KB
86.134.173.166  928273  KB          254.5458984 KB

That's a massive disparity.

As I mentioned earlier, the most significant change we've added to
the
site is to hook in an audio player tag to one of your Icecast
servers.
When we initially did that, we had an issue because it was on a
HTTPS
site, referring to a HTTP link. I found this on your knowledge base:


https://www.zfast.co.uk/manage/knowledgebase/66/SSL-Streaming-Link.html

which is designed to address that problem and is where that URL
comes
from. Indeed, if I do a Wireshark trace after activating the player,
I
see a lot of encrypted traffic to 149.255.59.3 which corresponds to
one
of your streaming servers.

Here's the thing, I noticed a lot of those numbers are in the same
ball
park of the 800-900MB region. Now we're streaming at 160kbs and I
know
we have a few overly keen listeners who are on the stream all of the
time. If you work out the numbers for running this stream it comes
out
as follows:

Audio bitrate   160 kbit/sec
     19.53125    KB/sec
     70312.5 KB/hour
     984375  KB - over 14 hours

That number puts you slap bang in the range of all those numbers
reported in the evidence log.

Hence I think for some reason your system is tracking the audio
stream
rate rather than requests from the website.

The spreadsheet is slightly on the large side to attach but you can
grab it here:


https://www.oasw.co.uk/mpublic/hastingsrock.co.uk-ssl_log-May-2021.xlsx

The sums are at the bottom.

Rgs,

Jon.



On Wed, 5 May 2021 19:18:12 +0100
"Ralph" <dmarc-noreply@xxxxxxxxxxxxx> (Redacted sender "ralphwinser"
for DMARC) wrote:

Thankyou. Jon you da man
👍👍👍
R

Sent from my iPhone

On 5 May 2021, at 18:15, Andy Gunton <andygunton@xxxxxxxxxxx>
wrote:


Working ok here.
Well done Jon.

Andy

Get Outlook for iOS
From: hrock-bounce@xxxxxxxxxxxxx <hrock-bounce@xxxxxxxxxxxxx> on
behalf of jon bird <hrock@xxxxxxxxxxxxxxxxxxxxxx> Sent: Wednesday,
May 5, 2021 6:11:09 PM To: hrock@xxxxxxxxxxxxx
<hrock@xxxxxxxxxxxxx>
Subject: [Hastings Rock] Re: Fwd: [Ticket ID: 872824] Account
Suspended - 7.2.9 (e) - Unreasonable or disproportionately large
load on our infrastructure or the Services ** Hastings Rock Radio
**

In a nutshell, the website is back and (for the most part) should
be
working again. If I'm right on why it broke, then it shouldn't
happen again. If not, they'll probably pull it down again
tomorrow.

I'll endeavour to post a longer explainer later but I've been at
it
for the last 2 hours and I want something to eat.

On Tue, 4 May 2021 20:20:53 +0100
jon bird <hrock@xxxxxxxxxxxxxxxxxxxxxx> wrote:
** Hastings Rock Radio **

Ok, so I'm a little disappointed I've had no updates on this,
despite posting a follow up query, they are normally pretty good
on this, even outside office hours. It's one reason I picked them
to host the site.

At the moment the site is pretty much locked out, as best I can
figure it looks like 3GB of data has been transferred through the
site which I suspect is why they've suspended it (not
unreasonable, your average website outside of big corporations
wouldn't normally be serving out that volume of stuff). The only
thing I can think of that would equate to that amount of data
would be the audio stream itself but that makes no sense because
it doesn't come from the website.

My suggestion for now is to pin something at the top of the FB
page explaining we're having problems and including the direct
link for people to use to listen with which is:

http://streaming03.zfast.co.uk:8031/mp3

Hopefully they'll get back to me tomorrow, if not I shall
continue
chasing.


On Tue, 04 May 2021 15:07:15 +0100
jon bird <hrock@xxxxxxxxxxxxxxxxxxxxxx> wrote:
This is why the website is down. More news as I get it.


-------- Original Message --------
From: zFast Customer Support <support@xxxxxxxxxxx>
Sent: 4 May 2021 14:43:10 BST
To: Jon Bird <admin@xxxxxxxxxxxxxxxxxxxxxx>
Subject: [Ticket ID: 872824] Account Suspended - 7.2.9 (e) -
Unreasonable or disproportionately large load on our
infrastructure or the Services

Jon Bird,


Thank you for contacting our support team. A support ticket has
now been opened for your request. You will be notified when a
response is made by email. The details of your ticket are shown
below.


Subject: Account Suspended - 7.2.9 (e) - Unreasonable or
disproportionately large load on our infrastructure or the
Services Priority: High Status: Open


You can view the ticket at any time at

https://www.zfast.co.uk/manage/viewticket.php?tid=872824&c=4LcILkOy


All services provided subject to our Terms and Conditions:
https://www.zfast.co.uk/terms


Kind Regards,
zFast

--
Via K9Mail on Galaxy S5 Neo



--
--
== jon bird - OAS Software
==  Hastings Rock Radio, IT secondment
==   http://www.onasticksoftware.co.uk/
==    email: hrock@xxxxxxxxxxxxxxxxxxxxxx


--
Simon.

--
Via K9Mail on Galaxy S5 Neo

Other related posts: