1b.app
Скопирована ссылка -

поностью не работает CRM

перестал работать CRM, ночью, внезапно. Сервер отдает ошибку 502 Bad Gateway.
https://broadlink.com.ua/ Сервер перезагружали, не помогает. Диск не переполнен пока.

Ответы:

Добрый день.
Ваш сервер не справляется с нагрузкой. Средняя нагрузка была около 70 при норме до 3-х load average: 70,28, 64,38, 61,69
Возможно Ваш сайт DDoS-сят.

Можем попробывать найти от куда вас атакуют - 1 час.
20.01.2022, 14:34

Можете перенести управлени доменом на cloudflare.
cloudflare предоставляет защиту от атак.
20.01.2022, 14:36

Добрый день, прошу выяснить источник атак. Один час подтверждаю. Переезд обдумаем
20.01.2022, 14:42

Нагрузка была с IP 135.181.137.58
Судя по логам проблема с поисковым роботом Seekport Crawler.
135.181.137.58 - - [20/Jan/2022:14:47:15 +0200] https://m.broadlink.com.ua/radioupravlyaemie-viklyuchateli-osveshcheniya/brand=6... "Mozilla/5.0 (compatible; Seekport Crawler; http://seekport.com/)"
20.01.2022, 14:55

А вот уже работоспособность восстановилась полностью. Теперь все нормально. И что теперь можно увидеть?
20.01.2022, 14:59

Все, что нужно было я уже увидел.
Если вам очень важно, что бы не работало я могу все вернуть.
20.01.2022, 15:15

Спасибо, как было - не нужно. Сейчас всё хорошо. Прошу вас выставить счёт за выполненные работы.
20.01.2022, 16:01

Счет отправлен Вам на почту.
20.01.2022, 16:10

счет оплачен. Однако мне до конца не понятна ситуация. Провайдер хостинга не подтверждает аномальный трафик в это время, который был бы похож на DDoS. После восстановления работоспособности параметры нагрузки в панели управления (скрин по ссылке) изменились по сравнению с тем, как это было до появления проблем. Что же это все-таки было и что именно вы сделали?
21.01.2022, 08:53

Добрый день.

Колесов Константин писал/а:
Провайдер хостинга не подтверждает аномальный трафик в это время, который был бы похож на DDoS

Никто и не утверждал, что это была атака. Если бы ваш сайт по настоящему атаковали, все так быстро не решилось бы.
Я увидел, что нагрузку на сервер дают внешние подключения, поэтому и было предположение, что это DDoS атака.
Когда был проведен анализ, то выяснилось, что нагрузку давали соединения с IP 135.181.137.58 (о чем я вам и написал)
Соединения с данного IP сделаны поисковым ботом Seekport Crawler.
Данный IP был заблокирован.
Также была обновлена БД до последней минорной версии.
21.01.2022, 10:53

Использывание swap памяти уменьшилось, т.к. быле перезапущены служды сервера.
21.01.2022, 10:55

Теперь все более понятно, спасибо за пояснения.
22.01.2022, 08:52

Пожалуйста, присоединяйтесь к диалогу. Если вам есть что сказать - пожалуйста, напишите комментарий. Для входа потребуется мобильный телефон и смс-код для идентификации. Войти и написать комментарий