- Поисковые системы
- Практика оптимизации
- Трафик для сайтов
- Монетизация сайтов
- Сайтостроение
- Социальный Маркетинг
- Общение профессионалов
- Биржа и продажа
- Финансовые объявления
- Работа на постоянной основе
- Сайты - покупка, продажа
- Соцсети: страницы, группы, приложения
- Сайты без доменов
- Трафик, тизерная и баннерная реклама
- Продажа, оценка, регистрация доменов
- Ссылки - обмен, покупка, продажа
- Программы и скрипты
- Размещение статей
- Инфопродукты
- Прочие цифровые товары
- Работа и услуги для вебмастера
- Оптимизация, продвижение и аудит
- Ведение рекламных кампаний
- Услуги в области SMM
- Программирование
- Администрирование серверов и сайтов
- Прокси, ВПН, анонимайзеры, IP
- Платное обучение, вебинары
- Регистрация в каталогах
- Копирайтинг, переводы
- Дизайн
- Usability: консультации и аудит
- Изготовление сайтов
- Наполнение сайтов
- Прочие услуги
- Не про работу
В 2023 году 36,9% всех DDoS-атак пришлось на сферу финансов
А 24,9% – на сегмент электронной коммерции
Оксана Мамчуева
Как снизить ДРР до 4,38% и повысить продажи с помощью VK Рекламы
Для интернет-магазина инженерных систем
Мария Лосева
Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий
как я понял из прочитанного то, запросы отправляются на прямую на порт 8080 и есть подозрение что запрос отправляется с самого сервера где располагается сайт. Например начать поиск с упоминания порта 8080 в файлах
grep -rn "8080" /path/to/files
если в логах чисто, смотрим что делается на порту 8080 с помощью tcpdump
tcpdump -i интерфейс port 8080
В логах пусто.
Тогда ищите в логах Апача, смотрите User-agent этого запроса и предыдущие запросы. Согласен с мнениями, что надо копать CMS (в крайнем случае с xdebug).
1. Все файлы на сайте изучили на предмет изменений и вставки скриптов.
2. Все возможные логи включены и изучены - как сказано с самого начала, там все чисто.
3. В качестве эксперимента сайт подняли на другом сервере, где установили последние версии ОС и софта. Картина не изменилась.
Куда дальше копать?
Дальше копать в сторону поиска специалистов по CMS, которые найдут то, что вы упустили либо в сторону специалистов по серверной части, которые настроят систему так, чтоб были заметны запросы на 8080.
Во время очередной "волны" error.log заполнился записями с ошибкой
ap_content_length_filter: apr_bucket_read() failed
Что это может значить?
Во время очередной "волны" error.log заполнился записями с ошибкой
ap_content_length_filter: apr_bucket_read() failed
Что это может значить?
а можно увидеть полную строку ошибки? Терзают подозрения что там еще есть что то типа
"The timeout specified has expired"
а это уже говорит о том что не успевает выполниться скрипт
Есть такое, да.
(70007)The timeout specified has expired: [client IP сервера] AH00574: ap_content_length_filter: apr_bucket_read() failed
Есть такое, да.
(70007)The timeout specified has expired: [client IP сервера] AH00574: ap_content_length_filter: apr_bucket_read() failed
Можно начинать играться с увеличением времени
в апаче директива
Timeout
в php
max_execution_time
можно постепенно увеличивать значение и наблюдать
Желательно вычислить какой запрос не может выполниться
Такое вполне возможно, если какой-то скрипт делает запрос на страницу сайта с сервера, а сервер начинает лагать.