Ми використовуємо файли cookies для оптимізації контенту та швидкодії сайту. Продовжуючи відвідування сайту, ви погоджуєтесь на використання файлів cookies.
перестав працювати CRM, вночі, раптово. Сервер дає помилку 502 Bad Gateway.
https://broadlink.com.ua/ Сервер перезавантажували, не допомагає. Диск не переповнений поки що.
перестав працювати CRM, вночі, раптово. Сервер дає помилку 502 Bad Gateway. https://broadlink.com.ua/ Сервер перезавантажували, не допомагає. Диск не переповнений поки що.
Добрий день. Ваш сервер не справляється із навантаженням. Середнє навантаження було близько 70 при нормі до 3-х load average: 70,28, 64,38, 61,69 Можливо Ваш сайт DDoS-сят. Можемо спробувати знайти від куди вас атакують – 1 годину.
Добрий день.
Ваш сервер не справляється із навантаженням. Середнє навантаження було близько 70 при нормі до 3-х load average: 70,28, 64,38, 61,69
Можливо Ваш сайт DDoS-сят.
Можемо спробувати знайти від куди вас атакують – 1 годину.
Навантаження було з IP 135.181.137.58
Судячи з логів, проблема з пошуковим роботом Seekport Crawler.
135.181.137.58 - - [20/Jan/2022:14:47:15 +0200] https://m.broadlink.com.ua/radioupravlyaemie-viklyuchateli-osveshcheniya/brand=6-livolo-6/filter14=4+ /filter2=20+/" "Mozilla/5.0 (compatible; Seekport Crawler; http://seekport.com/)"
рахунок сплачено. Проте мені остаточно не зрозуміла ситуація. Провайдер хостингу не підтверджує аномальний трафік у цей час, який був би схожим на DDoS. Після відновлення працездатності параметри навантаження в панелі управління (скрин за посиланням) змінилися порівняно з тим, як це було до появи проблем. Що ж це таки було і що саме ви зробили?
рахунок сплачено. Проте мені остаточно не зрозуміла ситуація. Провайдер хостингу не підтверджує аномальний трафік у цей час, який був би схожим на DDoS. Після відновлення працездатності параметри навантаження в панелі управління (скрин за посиланням) змінилися порівняно з тим, як це було до появи проблем. Що ж це таки було і що саме ви зробили? [file]13725[/file]
Колесов Костянтин написав: Провайдер хостингу не підтверджує аномальний трафік у цей час, який був би схожий на DDoS
Ніхто й не стверджував, що то була атака. Якби ваш сайт по-справжньому атакували, все так швидко не наважилося б. Я побачив, що навантаження на сервер дають зовнішні підключення, тому було припущення, що це DDoS атака. Коли було проведено аналіз, з'ясувалося, що навантаження давали з'єднання з IP 135.181.137.58 (про що я вам і написав) З'єднання з цього IP створені пошуковим роботом Seekport Crawler. Цей IP був заблокований. Також було оновлено БД до останньої мінорної версії.
Добрий день.
[quote]
Колесов Костянтин написав:
Провайдер хостингу не підтверджує аномальний трафік у цей час, який був би схожий на DDoS
[/quote]
Ніхто й не стверджував, що то була атака. Якби ваш сайт по-справжньому атакували, все так швидко не наважилося б.
Я побачив, що навантаження на сервер дають зовнішні підключення, тому було припущення, що це DDoS атака.
Коли було проведено аналіз, з'ясувалося, що навантаження давали з'єднання з IP 135.181.137.58 (про що я вам і написав)
З'єднання з цього IP створені пошуковим роботом Seekport Crawler.
Цей IP був заблокований.
Також було оновлено БД до останньої мінорної версії.
Будь ласка, приєднуйтесь до діалогу. Якщо вам є що сказати – будь ласка, напишіть коментар. Для входу потрібний мобільний телефон та смс-код для ідентифікації.
Увійти та написати коментар