نمایش نسخه قابل چاپ
با سلام و عرض احترام
من یک سرور اختصاصی دارم که روش یک فروم نصب هست ( وی بی نسخه 4 )
گاهی وقت ها و در بعضی از ساعت ها پردازش های Mysql بسیار وحشت ناک میشه
در این ساعت ها کرون خاصی در حال اجرا نیست ، خود وی بی هم برنامه زمان بندی شده نداره برای اجرا !
فایل پیوست 7355
عکس پیوست شده از گراف munin تهیه شده
میخوام بدونم چطور میتونم بفهمم اون ساعت روی سرور چه خبر بوده ؟
پیشاپیش ممنون
احتمالا سرور مجازی شما رو اتک میکنند ...
بله تحتمال اتک خیای زیاده
سلام
ممنون از راهنمایی شما
( سرور بنده مجازی نیست ، اختصاصی هست )
در مورد اتک در حال حاظر csf و mod security نصب هست
از چه روشی جلوی حملات رو میتونم بگیرم ؟
آیا تنظیم خاصی در csf میتونم انجام بدم که جلوی این مشکل رو بگیره ؟
ضمنا nginxcp در کنار آپاچی نصب شده
به مود و csf ربط ندارهنقل قول:
نوشته اصلی توسط sina1808
تو اون زمان مانیتورش کن. با آپاچی هستی یا لایت اسپید؟
تعداد کانکشن هارو ببین
هنگامی که همچین اتفاقی رخ میده command زیر رو در ssh بزنید و هر ip که بالای 150 الی 200 بود از فایروال بلوکه کنید:
کد:netstat -atnp -A inet | grep ":80" | awk -F " " '{print $5} ' | awk -F ":" '{print $1}' | sort | uniq -c | sort -nr | head -20
در صورتی که csf و mod security جوابگوی کار شما نبود و سرور کاملا دچار مشکل میشدواگر مقدور بود میتوانید از فایروال سخت افزاری استفاده کنید که به طور چشم گیری از ورود این گونه حملات جلوگیری میکند.
دوست عزیزم احتمالا شما اتچ های فروم را در دیتا بیس ذخیره نمیکنید؟نقل قول:
با سلام و عرض احترام
من یک سرور اختصاصی دارم که روش یک فروم نصب هست ( وی بی نسخه 4 )
گاهی وقت ها و در بعضی از ساعت ها پردازش های Mysql بسیار وحشت ناک میشه
در این ساعت ها کرون خاصی در حال اجرا نیست ، خود وی بی هم برنامه زمان بندی شده نداره برای اجرا !
mysql_slowqueries-day-png
عکس پیوست شده از گراف munin تهیه شده
میخوام بدونم چطور میتونم بفهمم اون ساعت روی سرور چه خبر بوده ؟
پیشاپیش ممنون
آپاچی و nginx هستند در کنار یکدیگرنقل قول:
نوشته اصلی توسط mmzznn
الان ct_limit روی 150 تنظیم شدهنقل قول:
نوشته اصلی توسط AvalinHost
اگر کلا تعداد کانکشن ها رو برای هر ای پی محدود کنم چطوره ؟
خیر ، اتچمنت ها ، آواتار ها ، تصاویر و css ها و .. همه بصورت فایل ذخیره میشوندنقل قول:
نوشته اصلی توسط vatanmusic
به غیر از زمان حمله ، آیا لوگ یا اطلاعاتی در جایی ذخیره نمیشه که بهش مراجعه کنم و بصورت 100% تعیین کنیم موضوع مربوط به حمله هست ؟
در لحظه ای که mysql داره به صورت زیاد مصرف میشه این دستور رو بزنید
watch mysqladmin pr
ممکنه دیتابیس در یکی از جدول هاش که مدام باهاش سروکار داره overhead داره و برید ببینید سرریز نشده باشده و اگر شده options > optimize
ضمنا از اپشن cache mysql استفاده کنید برای کوری های تکراری.
ddos deflate یک مرور کنید.