Máy chủ Apache2 nhận được rất nhiều yêu cầu bất thường hết lần này đến lần khác

Tôi đang cố gắng định cấu hình trang web WordPress và NodeJS cùng nhau và tôi đang sử dụng máy chủ apache2 và máy ảo ubuntu(20.04). Tôi đã định cấu hình thành công cả hai ứng dụng trên máy của mình nhưng sau một thời gian, tôi bắt đầu nhận được thông báo ngừng hoạt động trang web bất thường từ hệ thống giám sát của mình. Khi tôi kiểm tra máy Ubuntu của mình bằng htop sau đó tôi thấy rằng có rất nhiều tác vụ đang diễn ra và khi tôi kiểm tra mọi thứ chi tiết hơn thì tôi thấy rằng máy chủ apache tự gọi đi gọi lại, điều này tạo ra tải trên máy chủ apache và cuối cùng dẫn đến trang web ngừng hoạt động.

Tôi cũng đã kiểm tra số lượng yêu cầu mà máy chủ của tôi nhận được, sau đó tôi thấy rằng máy chủ của tôi cũng nhận được rất nhiều yêu cầu bất thường từ các IP khác nhau. Vì vậy, tôi nghĩ rằng nó có thể là một cuộc tấn công DDos. Vì vậy, tôi đã chấm dứt máy của mình và tạo một máy mới cho việc này nhưng gặp vấn đề tương tự trên máy mới của tôi.

Tôi không biết tại sao điều này xảy ra với máy của tôi. Nếu bất cứ ai có bất kỳ ý tưởng sau đó xin vui lòng trả lời.

Đầu ra HTOP: đầu ra htop

Đầu ra trạng thái Apache: đầu ra trạng thái apache

Đầu ra yêu cầu IP: yêu cầu địa chỉ IP

Vì vậy, rõ ràng, mod_qos không giúp được gì. Đôi khi, tải ở mức quá thấp trên mạng khiến các mô-đun Apache có thể giảm thiểu tải một cách hiệu quả.

Có thể thử một khối cấp thấp hơn với iptables.

iptables -I INPUT 2 -p tcp -s z.y.z.w -m comment --comment "danh sách trắng ip 1" -j CHẤP NHẬN
iptables -I INPUT 2 -p tcp -s z.a.b.c -m comment --comment "danh sách trắng ip 2" -j CHẤP NHẬN
iptables -N WEBTHROTTLE
iptables -A WEBTHROTTLE -m recent --set --name WEB --rsource
iptables -A WEBTHROTTLE -m recent --update --seconds 60 --hitcount 200 --name WEB --rsource -j LOG --log-prefix "Anti Web-Bruteforce: " --log-level notification
iptables -A WEBTHROTTLE -m recent --update --seconds 60 --hitcount 200 --name WEB --rsource -j DROP
iptables -I INPUT 4 -i if-entry -p tcp -m tcp --dport 443 -m state --state MỚI -j WEBTHROTTLE

Điều này yêu cầu bạn đã có một số quy tắc INPUT. Các số ngay sau INPUT là điểm chèn theo thứ tự của các quy tắc. Mọi thứ sau số đó sẽ dịch chuyển một số lên trên. Trong quy tắc cuối cùng, bạn nên thay thế bằng thứ gì đó như eth0/ens192, giao diện của mục nhập.

Các quy tắc tương tự có thể được sử dụng trên ip6tables.

Để có danh sách các quy tắc hiện tại của bạn:

iptables -S INPUT