23 июня 2023 в 16:50
Добрый день!
На ровном месте вот такие чудеса. Никаких работ не было на сервере и на сайте.
И с ничего под 100% нагрузка. Сервер выделенный, мощностей за глаза.
Ддос защита стоит, никаких кронов не запускается автоматом, работают редактора, просто публикуют новости. Никакие очистки кешей и перезагрузки сервера не помогают.
Админа сервера нет ( он все настроил и ушел, все работало вроде.
В поддержке говорят о большое количество запросов. Как это дело прервать?
Версия 8.9.1
Как-то привлекал админа, он что-то делал неделю, но похоже что вообще ничего.
На прошлой неделе сносно все работало. Сейчас тормоза и в итоге cloudflare выдает ошибку.
Там настроена фильтрация трафика, ибо ддосят.
Комментарии
Так не бывает, в смысле не должно быть. Надо смотреть логи, разбираться в них, но кто же это будет делать, если не админ?
Первое, что я бы сделал, это включил Under Attack Mode в консоли Cloudflare и посмотрел поможет или нет. Если поможет, но будет сильно мешать легитимным юзерам, то можно там же включить Security Level High.
А так - Drupal 8 снят с сопровождения полтора года назад, операционка и стек тоже наверняка замшелых версий, без админа-то. Могли хакеры найти дырку и майнят биткойны на Вашем железе.
На 9 сильно сложно перейти?
И да, там версия не обновлялась очень давно.
Обычно нет, но зависит от используемых модулей и кастомного кода.
Нужно копать логи системы, смотреть - а действительно ли в запросах дело? Если да - то: каких запросов слишком много?
Если это не запросы, а PHP / SQL - нужно дебажить именно систему и смотреть где там бутылочное горлышко
Надо нанять админа и у него спросить. Первое это обновить ПО. Второе подумать. Не бывает такого что защита от ддос включена но она не работает. Надо узнать почему не работает.
Мой опыт таков. Я перенес сайт из-за сильных ддос атак на свой ноутбук с fail2ban, а потом переехал на хостинг с защитой от ддос. Бюджетно и работает. Чего и вам желаю. Это было давно. Во времена лидирования дпупала 7.