Antoniusss, да скорей всего железная проблема, если так долго решается. Или может послали гонца за админом, который где-нибудь в прострации. Помнится, давным-давно в Киевском укртелекоме повисла какая-то железка и пол страны было без интернета, а админ с ключем от шкафа уже свалил бухать куда-то, в общем его за шиворот привезли назад на работу :)
Смотрите настройки mysql, т.к может быть, что php скрипты не успевают завершиться из-за медленных запросов в базе. Поставьте nginx, апач тоже сильно может грузить систему на ответах 403. Лучше тогда закрыть запросы к админкам через iptables. Тут гадать можно и дальше, без анализа логов толком ничего не посоветую.
Fader, да, у меня снова поперло, видимо боты спали. Метод через выставление куки действенный, куча ответов по 100 байт не создают никакой весомой нагрузки.
Сейчас флудит около 140 уникальных адресов в минуту.
Antoniusss, да скорей всего железная проблема, если так долго решается. Или может послали гонца за админом, который где-нибудь в прострации. Помнится, давным-давно в Киевском укртелекоме повисла какая-то железка и пол страны было без интернета, а админ с ключем от шкафа уже свалил бухать куда-то, в общем его за шиворот привезли назад на работу :)
Смотрите настройки mysql, т.к может быть, что php скрипты не успевают завершиться из-за медленных запросов в базе. Поставьте nginx, апач тоже сильно может грузить систему на ответах 403. Лучше тогда закрыть запросы к админкам через iptables. Тут гадать можно и дальше, без анализа логов толком ничего не посоветую.
Могу даже привести статистику, интервал 300 секунд:
размер файла - <=512Bytes,<=4KB,<=16KB,<=64KB,<=256KB,>256KB
попаданий в ssd кеш - 0,77200,37118,39570,12409,0
yahoster, если интересны эксперименты, посмотрите в сторону CacheCade 2 PRO на LSI контроллерах. Довольно приятные результаты выдают.
Скорей всего брутфорс сайтов на wp, joomla положил и Ваш сервер.
grisha2217, какой дистрибутив? Могу дать готовый rpm с testcookie-nginx-module
Lubimov, я бы повременил заказывать новые железки, стабильности никакой. Почитайте, что пишут про них.
Боты научились добавлять http:// в referer.
Лично я нагрепал около 25к разных адресов. Думаю, что там их больше.
Fader, да, у меня снова поперло, видимо боты спали. Метод через выставление куки действенный, куча ответов по 100 байт не создают никакой весомой нагрузки.
Сейчас флудит около 140 уникальных адресов в минуту.