Intrebare

[Adrian Adrian]

Buna seara! Intampin o problema cu serverul meu! Desi am cache pe toate partile, acelasi trafic, am overload pe server. In poza atasata am niste printr-uri din Cpanel si din WHM. Serverul are suficienti RAM si procesor puternic si totusi acest overload masiv. Am resetat serverul si degeaba. Am facut update la template acum cateva zile, si mici modificari care n-ar fi trebuit sa imi faca problemele astea. Multam!

 

[AlexH]

Cred ca este un atac pe baza de search care rupe db.

Cum poti reduce numarul de request la accesare si reduce consumul de resurse.

Acesta este continuarea la acest topic Blocare auto redirect la codurile de popup ads si restul. Pentru a incerca sa reducem cererile la o accesare si face pagina mai rapida si sa consume cat mai putine resurse. Orice sugestie care o postez e bine sa o testati si e posibil sa nu functioneze...

www.roforum.net

In acest topic am pus elemente de protecție cat si pentru blocare atac prin metoda Search.

Poți vedea calea exacta și in cloudflare.
Activezi la firewall amenintare, apoi pui l valoare mai mica sau egala cu 3.

Stergi cache si apoi aștepți cateva minute, verifici log-ul in cloudflare si vezi cale exactă prin care esti atacat.
Prin aceasta poți reduce load la minim.

 

[Adrian Adrian]

Cred ca este un atac pe baza de search care rupe db.

Cum poti reduce numarul de request la accesare si reduce consumul de resurse.

Acesta este continuarea la acest topic Blocare auto redirect la codurile de popup ads si restul. Pentru a incerca sa reducem cererile la o accesare si face pagina mai rapida si sa consume cat mai putine resurse. Orice sugestie care o postez e bine sa o testati si e posibil sa nu functioneze...

www.roforum.net

In acest topic am pus elemente de protecție cat si pentru blocare atac prin metoda Search.

Poți vedea calea exacta și in cloudflare.
Activezi la firewall amenintare, apoi pui l valoare mai mica sau egala cu 3.

Stergi cache si apoi aștepți cateva minute, verifici log-ul in cloudflare si vezi cale exactă prin care esti atacat.
Prin aceasta poți reduce load la minim.

Multumesc pentru raspuns, Alex! Azi noapte mi-am dat seama ca este un atac.

 

[Bullten]

Incase you need help Let me know

 

[Adrian Adrian]

Revin din nou cu o chestie ciudata. Am foarte multe requesturi din US, efectiv daca nu pun Challenge pe toata tara, tot felul de boti imi acceseaza site-ul si fac un overload masiv, abia mai incarca. S-a mai confruntat cineva cu asa ceva in perioada asta? Multumesc!

 

[Bullten]

looks ddos.

 

[Adrian Adrian]

looks ddos.

Is still on...

 

[Bullten]

doesnt looks like traffic is down from that region.

 

[Adrian Adrian]

doesnt looks like traffic is down from that region.

WAF - Javascript rule from Cloudflare worked, the attack is still on

doesnt looks like traffic is down from that region.

 

[Bullten]

is server load still high?

 

[Adrian Adrian]

the server log is full of these:

 

[Bullten]

if server load is still high please install nginx on server and rate limit connections.

 

[Vasile+]

the interactive challenge is shit. i'm pretty sure you don't have organic traffic from the US. just block the entire country for now. don't forget to exclude known bots from that rule.

 

[Adrian Adrian]

the server log is full of these: Vezi atașament 23627

I don't understand why these domains are appearing into the ssl log from the server

 

[Vasile+]

I don't understand why these domains are appearing into the ssl log from the server

idk why is stored there, i think your panel just sucks. but that's just the referrer from all those requests.
but if you don't wanna block the entire country, here's a boring and definitely not-so-useful option, you can go by blocking the referrers on cloudflare's side. like:

(http.referer contains "watchseries1.org") or (http.referer contains "projectfreetv.fun")

 

[Adrian Adrian]

idk why is stored there, i think your panel just sucks. but that's just the referrer from all those requests.
but if you don't wanna block the entire country, here's a boring and definitely not-so-useful option, you can go by blocking the referrers on cloudflare's side. like:

(http.referer contains "watchseries1.org") or (http.referer contains "projectfreetv.fun")

Thanks, Vasile. I added this rule also. Now I am trying to rate limiting with "Modsecurity" from WHM

 

[Vasile+]

Now I am trying to rate limiting with "Modsecurity" from WHM

be careful with this option, you may end rate limiting good bots like google, yandex and so on...

 

[Adrian Adrian]

be careful with this option, you may end rate limiting good bots like google, yandex and so on...

thanks for advice!