перестал работать CRM, ночью, внезапно. Сервер отдает ошибку 502 Bad Gateway.
https://broadlink.com.ua/ Сервер перезагружали, не помогает. Диск не переполнен пока.
перестал работать CRM, ночью, внезапно. Сервер отдает ошибку 502 Bad Gateway. https://broadlink.com.ua/ Сервер перезагружали, не помогает. Диск не переполнен пока.
Добрый день. Ваш сервер не справляется с нагрузкой. Средняя нагрузка была около 70 при норме до 3-х load average: 70,28, 64,38, 61,69 Возможно Ваш сайт DDoS-сят.
Можем попробывать найти от куда вас атакуют - 1 час.
Добрый день.
Ваш сервер не справляется с нагрузкой. Средняя нагрузка была около 70 при норме до 3-х load average: 70,28, 64,38, 61,69
Возможно Ваш сайт DDoS-сят.
Можем попробывать найти от куда вас атакуют - 1 час.
Нагрузка была с IP 135.181.137.58
Судя по логам проблема с поисковым роботом Seekport Crawler.
135.181.137.58 - - [20/Jan/2022:14:47:15 +0200] https://m.broadlink.com.ua/radioupravlyaemie-viklyuchateli-osveshcheniya/brand=6-livolo-6/filter14=4+/filter2=20+/" "Mozilla/5.0 (compatible; Seekport Crawler; http://seekport.com/)"
счет оплачен. Однако мне до конца не понятна ситуация. Провайдер хостинга не подтверждает аномальный трафик в это время, который был бы похож на DDoS. После восстановления работоспособности параметры нагрузки в панели управления (скрин по ссылке) изменились по сравнению с тем, как это было до появления проблем. Что же это все-таки было и что именно вы сделали?
счет оплачен. Однако мне до конца не понятна ситуация. Провайдер хостинга не подтверждает аномальный трафик в это время, который был бы похож на DDoS. После восстановления работоспособности параметры нагрузки в панели управления (скрин по ссылке) изменились по сравнению с тем, как это было до появления проблем. Что же это все-таки было и что именно вы сделали? [file]13725[/file]
Колесов Константин писал/а: Провайдер хостинга не подтверждает аномальный трафик в это время, который был бы похож на DDoS
Никто и не утверждал, что это была атака. Если бы ваш сайт по настоящему атаковали, все так быстро не решилось бы. Я увидел, что нагрузку на сервер дают внешние подключения, поэтому и было предположение, что это DDoS атака. Когда был проведен анализ, то выяснилось, что нагрузку давали соединения с IP 135.181.137.58 (о чем я вам и написал) Соединения с данного IP сделаны поисковым ботом Seekport Crawler. Данный IP был заблокирован. Также была обновлена БД до последней минорной версии.
Добрый день.
[quote]
Колесов Константин писал/а:
Провайдер хостинга не подтверждает аномальный трафик в это время, который был бы похож на DDoS
[/quote]
Никто и не утверждал, что это была атака. Если бы ваш сайт по настоящему атаковали, все так быстро не решилось бы.
Я увидел, что нагрузку на сервер дают внешние подключения, поэтому и было предположение, что это DDoS атака.
Когда был проведен анализ, то выяснилось, что нагрузку давали соединения с IP 135.181.137.58 (о чем я вам и написал)
Соединения с данного IP сделаны поисковым ботом Seekport Crawler.
Данный IP был заблокирован.
Также была обновлена БД до последней минорной версии.
Пожалуйста, присоединяйтесь к диалогу. Если вам есть что сказать - пожалуйста, напишите комментарий. Для входа потребуется мобильный телефон и смс-код для идентификации.
Войти и написать комментарий