حمله ddos روی سرور

[telesm]

سلام دوستان

روی سرور من از چند ساعت پیش یک حمله ddos انجام شده که لود سرور را رسونده به 30 و 40
من کلود فلر را بردم روی حالت اتک و رکپچا را هم روی کنترل پنل لایت اسپید فعال کردم ولی همچنان اتک ادامه داره
الان توی قسمت کنترل پنل لایت اسپید من همچین اروری می بینم
آیا مشکل از دیداسه یا ممکنه مشکل از جای دیگه باشه؟
(سایت ها ماههاست بدون مشکل کار می کنن و یک مرتبه در عرض دو دقیقه لود بالا رفت)
عکس را ضمیمه کردم

[200TBFilm]

https://blog.iranserver.com/csf/

[telesm]

https://blog.iranserver.com/csf/

من csf روی سیستمم نصبه ولی چون از کلود فلر استفاده می کنم نمی تونم رد آی پی ها را بگیرم
امکان داره که مشکلات دیتابس باعث لود بالای سرور بشه؟ ( البته این لود پیوسته نیست یعنی برای نیم ساعت لود بالا می ره تا 40 گاهی تا صد بعد می یاد پایین حتی تا زیر یک بعد از چند دقیقه دوباره بالا می ره) این می تونه الگوی ddos باشه؟

[hamra]

اول پروسس ها رو چک کنید ببینید چه مواردی رو بالا نشون میده
دلایل مختلف زیادی میتونه داشته باشه لود بالا
فقط منتهی به دیداس نمیشه

[telesm]

اول پروسس ها رو چک کنید ببینید چه مواردی رو بالا نشون میده
دلایل مختلف زیادی میتونه داشته باشه لود بالا
فقط منتهی به دیداس نمیشه

ممنون
از کدوم قسمت باید چک کنم؟ دسترسی به whm دارم

[mohammadsj]

اگر به ssh دسترسی دارید خروجی دستورات top و iftop نمایش دهید.

[TakCloud]

سلام
پروفایل csf روی high یا medium قرار دهید سپس بررسی کنید

[telesm]

سلام
پروفایل csf روی high یا medium قرار دهید سپس بررسی کنید

پروفایل را از کدوم قسمتش باید تغییر بدم؟

[TakCloud]

پروفایل را از کدوم قسمتش باید تغییر بدم؟

وارد صفحه csf شوید یک گزینه به نام firewall profiles دارید

[telesm]

وارد صفحه csf شوید یک گزینه به نام firewall profiles دارید

ممنون از شما
بعد از این که اتک از بین رفت باید چطوری برش گردونیم به حالت اولیه؟ باید تنظیمش کنم روی low؟ (چون تو اون قسمت default نوشته که بر می گردونه به حالت testing)