Мой сайт не доступен, но в GCP нет ничего плохого - PullRequest
0 голосов
/ 21 мая 2019

Сообщение об ошибке: webiz.johocen.com слишком долго не отвечало.

Но в экземпляре виртуальной машины GCP все в порядке.

ping webiz.johocen.com получил 0% потерял 169ms средний ответ

Мой веб-сайт представляет собой мультисайт WordPress на GCP через битнами.Это происходило раньше, перезагрузка виртуальной машины решит проблему, но произойдет снова, иногда позже.

Любое предложение, на которое мне стоит обратить внимание?

Спасибо

1 Ответ

0 голосов
/ 22 мая 2019

Bitnami Engineer здесь,

Иногда, если вы испытываете низкую производительность, это происходит потому, что на вас нападают интернет-боты.Причина этих атак заключается в том, что они пытаются найти ошибку безопасности в коде вашего приложения или в самом программном обеспечении.

Чтобы узнать, атакованы ли вы, выполните следующие команды:

cd /opt/bitnami/apache2/logs/
tail -n 10000 access_log | awk '{print $1}'| sort| uniq -c| sort -nr| head -n 10

Это покажет вам, сколько раз IP-адрес подключался к вашему веб-серверу.Если вы видите, что некоторые IP-адреса имеют гораздо больше подключений, чем другие, выполните следующую команду (не забудьте изменить ATTACKER_IP с правильным IP-адресом):

cd /opt/bitnami/apache2/logs/
grep "ATTACKER_IP" access_log

Если вы видите, что IP-адрес всегда пытается подключитьсяв том же месте, если это URL-адрес, который вы не знаете, или если он пытается запустить двоичные файлы или сценарии напрямую, вероятно, что IP-адрес является ботом.

Чтобы запретить подключения к этимзлоумышленники, самый простой способ с вашим файлом конфигурации Apache.Выполните следующие действия:

Отредактируйте файл в /opt/bitnami/apps/wordpress/conf/httpd-app.conf.В приведенном ниже примере показано, как отклонить IP-адрес 1.2.3.4 в WordPress:

<Directory /opt/bitnami/apps/wordpress/htdocs>
deny from 1.2.3.4
...
</Directory>

Перезапустить веб-сервер Apache:

sudo /opt/bitnami/ctlscript.sh restart apache

Более подробная информация здесь: https://docs.bitnami.com/google/apps/wordpress/troubleshooting/deny-connections-bots/

Добро пожаловать на сайт PullRequest, где вы можете задавать вопросы и получать ответы от других членов сообщества.
...