Не пойму что с сервером?

V
На сайте с 20.12.2006
Offline
93
452

Помогите пожалуйста советом, сервер в ночные часы очень странно себя ведет,

настроен апач а над ним нгинкс так вот нгинкс периодически то 502 то 503 ошибку выкидывает

а если открывает сайты то ооооооочень медленно, бывает по 10-20 секунд открывает одну страничку, но фокус в том что в дневное время все отлично и очень быстро работает а в ночное такая вот ерунда. Сегодня уже ночь не сплю специально, сперва грешил на бэкапы но ничего не делается, тем не менее сервер висит. В логах пусто. Вот прямо сейчас в моменты зависания и тупления сделал скриншот топа, подскажите пожалуйста куда копать, что искать? :mad:

--------------- Сайтеса (http://sitesa.ru) - первый антивирус для сайтов, скажите "нет" взлому!
K
На сайте с 25.02.2014
Offline
8
#1

А не долбит вас кто-нибудь по ночам по портам апача?

Оптимизайка
На сайте с 11.03.2012
Offline
396
#2

Смотрите в логах веб-сервера - кто-то, по всей видимости, по ночам активно качает содержимое вашего сайта. Ну или подбирает пароль к админке ;)

⭐ BotGuard (https://botguard.net) ⭐ — защита вашего сайта от вредоносных ботов, воровства контента, клонирования, спама и хакерских атак!
V
На сайте с 20.12.2006
Offline
93
#3

посмотрел в логе нгинкс очень много таких вот строчек

74.208.133.110 - - [18/Dec/2014:06:25:20 +0400] "POST /wp-login.php HTTP/1.0" 302 0 "-" "-"

74.208.133.110 - - [18/Dec/2014:06:25:21 +0400] "POST /wp-login.php HTTP/1.0" 302 0 "-" "-"

в апаче в логе еррор ошибок нет а лог access для каждого сайта отдельный, нереально там все просмотреть

Это похоже на то что мне нужно? Занес в бан эти два ип которые чаще всего там мелькали но ситуация не улучшилась

МИ
На сайте с 11.12.2014
Offline
11
#4

Банить адрес 74.208.133.110 для начала. Идет запрос на авторизацию в админке WP. Поставьте дополнительно авторизацию в апаче.

Joker-jar
На сайте с 26.08.2010
Offline
171
#5

А еще лучше настроить limit_req в nginx.

Оптимизайка
На сайте с 11.03.2012
Offline
396
#6
V
На сайте с 20.12.2006
Offline
93
#7

Спасибо всем большущее - проблему решил!

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий