1b.app
Скопійоване посилання -

повністю не працює CRM

перестав працювати CRM, вночі, раптово. Сервер дає помилку 502 Bad Gateway.
https://broadlink.com.ua/ Сервер перезавантажували, не допомагає. Диск не переповнений поки що.
Оригінальне питання доступне на версії: ru

Відповіді:

Добрий день.
Ваш сервер не справляється із навантаженням. Середнє навантаження було близько 70 при нормі до 3-х load average: 70,28, 64,38, 61,69
Можливо Ваш сайт DDoS-сят.
Можемо спробувати знайти від куди вас атакують – 1 годину.
20.01.2022, 14:34
Оригінальний коментар доступний на версії: ru

Можете перенести управління доменом на cloudflare.
cloudflare надає захист від атак.
20.01.2022, 14:36
Оригінальний коментар доступний на версії: ru

Доброго дня, прошу з'ясувати джерело атак. Одну годину підтверджую. Переїзд обміркуємо
20.01.2022, 14:42
Оригінальний коментар доступний на версії: ru

Навантаження було з IP 135.181.137.58
Судячи з логів, проблема з пошуковим роботом Seekport Crawler.
135.181.137.58 - - [20/Jan/2022:14:47:15 +0200] https://m.broadlink.com.ua/radioupravlyaemie-viklyuchateli-osveshcheniya/brand=6... /filter2=20+/" "Mozilla/5.0 (compatible; Seekport Crawler; http://seekport.com/)"
20.01.2022, 14:55
Оригінальний коментар доступний на версії: ru

А ось уже працездатність відновилася дощенту. Тепер все нормально. І що тепер можна побачити?
20.01.2022, 14:59
Оригінальний коментар доступний на версії: ru

Все, що потрібно було, я вже побачив.
Якщо вам дуже важливо, що б не працювало, я можу все повернути.
20.01.2022, 15:15
Оригінальний коментар доступний на версії: ru

Дякую, як було – не потрібно. Зараз все добре. Прошу вас виставити рахунок за виконані роботи.
20.01.2022, 16:01
Оригінальний коментар доступний на версії: ru

Рахунок надіслано Вам на пошту.
20.01.2022, 16:10
Оригінальний коментар доступний на версії: ru

рахунок сплачено. Проте мені остаточно не зрозуміла ситуація. Провайдер хостингу не підтверджує аномальний трафік у цей час, який був би схожим на DDoS. Після відновлення працездатності параметри навантаження в панелі управління (скрин за посиланням) змінилися порівняно з тим, як це було до появи проблем. Що ж це таки було і що саме ви зробили?
21.01.2022, 08:53
Оригінальний коментар доступний на версії: ru

Добрий день.

Колесов Костянтин написав:
Провайдер хостингу не підтверджує аномальний трафік у цей час, який був би схожий на DDoS

Ніхто й не стверджував, що то була атака. Якби ваш сайт по-справжньому атакували, все так швидко не наважилося б.
Я побачив, що навантаження на сервер дають зовнішні підключення, тому було припущення, що це DDoS атака.
Коли було проведено аналіз, з'ясувалося, що навантаження давали з'єднання з IP 135.181.137.58 (про що я вам і написав)
З'єднання з цього IP створені пошуковим роботом Seekport Crawler.
Цей IP був заблокований.
Також було оновлено БД до останньої мінорної версії.
21.01.2022, 10:53
Оригінальний коментар доступний на версії: ru

Використання swap пам'яті поменшало, т.к. були перезапущені служби сервера.
21.01.2022, 10:55
Оригінальний коментар доступний на версії: ru

Тепер все більш зрозуміло, дякую за пояснення.
22.01.2022, 08:52
Оригінальний коментар доступний на версії: ru

Будь ласка, приєднуйтесь до діалогу. Якщо вам є що сказати – будь ласка, напишіть коментар. Для входу потрібний мобільний телефон та смс-код для ідентифікації. Увійти та написати коментар