504 Gateway Time-out nginx/1.18.0

[devisangela]

Регулярно получаю эту ошибку. Захожу в 4:00 по Москве. Вижу: пользователей - 8, гостей - 1700. После 10 минут просмотра выдает: 504 Gateway Time-out
nginx/1.18.0; браузер - Firefox самый новый. После нескольких заходов удалось написать это.
Это только у меня так?
И ещё частенько выдаёт ошибку типа: "Форум перегружен, зайдите позже".

[Deemon1970]

Это только у меня так?

Не только.

[Konkere]

Вчера была DDoS атака на https://www.hiend-audio.ru/ (мы на одном сервере) вот и легли оба, сегодня вроде тихо.

[Alex]

Это только у меня так?

Нет

---------- Сообщение добавлено 09:13 ---------- Предыдущее сообщение было 09:12 ----------

сегодня вроде тихо.

Сплюнь...

[_Summit_]

DDOSят постоянно с различной интенсивностью. Множество нормальных запросов с различных IP адресов, которые перегружают систему. От сюда периодические тормоза.
Отследить такие запросы практически не реально. Что-то фильтруется в авто режиме, иногда глазами смотрю.

[devisangela]

DDOSят постоянно с различной интенсивностью.

Ну вот не понимаю я: кому это нужно? Аудиофилы?

[_Summit_]

Ну вот не понимаю я: кому это нужно? Аудиофилы?

Это текущие реалии современного Интернета. Возможно тут даже нет злого умысла, а некоторые технические ошибки.
Поисковые боты, например, могут нехило так нагрузить сайт.
Часто, DDOS атаки спровоцированы различными вирусами, которым все равно что DDOS-ить.

[Merstan]

Меня чатГПТ задрал, безо всякого стеснения без таймаутов, десятки тысяч страниц, а потом АМП-страницы.
Я тупо всю подсеть
/usr/sbin/iptables -I INPUT 2 -s ххх.ххх.ххх.0/24 -j DROP
Ну и китайцы тоже молодцы, за ночь по 800 писем. Уже неделя прошла, как они дропаются, я заглянул, а они до сих пор тычут.



_Summit_, а чего не хочешь перевести ДНС на КлаудФларе? Есть же бесплатный тариф.

[_Summit_]

-I INPUT 2 -s ххх.ххх.ххх.0/24 -j DROP

А если с разных подсетей и разных IP? С распределенной атакой почти ничего не поделаешь. Вчера было по одному коннекту с разных IP c разных подсетей с очень высокой скоростью. Ты их от "нормальных" не отличишь. Когда с подсети долбят, таких баним на время в автоматическом режиме, сразу всю сеть /24.

_Summit_, а чего не хочешь перевести ДНС на КлаудФларе? Есть же бесплатный тариф.

А что это даст? Это надо весь трафик через КлаудФлэир заворачивать. Да и дело не совсем в этом. Сервер не рассчитан на такую нагрузку. Движок достаточно тяжелый, база большая. Планируется апгрейд, но по времени пока не скажу.

Можно за прокси спрятаться и не пускать не нужный трафик до движка. Но это после апдейта.