quintanilha 0 Posted October 23, 2020 Share Posted October 23, 2020 Boa noite queria pedi uma ajuda estou tendo problemas com meu servidor cpanel/whm o mesmo esta online, mas os sites estão caindo e voltados. Todas as configurações de firewall esta configurado corretamente, então executei o seguinte comando ( netstat -plan|grep :80|awk '{print $5}'|cut -d: -f 1|sort|uniq -c|sort -nk 1 ) que retornou o seguinte coo na print : https://prnt.sc/v5o7yh Creio que estou com muitos ips conectado na porta 80 e creio que isso que esta fazendo com que os sites estão ficando off embora que o ping está normal. Agora queria sabe existe a possibilidade de trocar a porta 80 e resolver isso pois acho que é algum tipo de ataque DDOS e desde já agradeço pela ajuda. Link to post Share on other sites
owsbr 152 Posted October 24, 2020 Share Posted October 24, 2020 35 minutos atrás, quintanilha disse: Boa noite queria pedi uma ajuda estou tendo problemas com meu servidor cpanel/whm o mesmo esta online, mas os sites estão caindo e voltados. Todas as configurações de firewall esta configurado corretamente, então executei o seguinte comando ( netstat -plan|grep :80|awk '{print $5}'|cut -d: -f 1|sort|uniq -c|sort -nk 1 ) que retornou o seguinte coo na print : https://prnt.sc/v5o7yh Creio que estou com muitos ips conectado na porta 80 e creio que isso que esta fazendo com que os sites estão ficando off embora que o ping está normal. Agora queria sabe existe a possibilidade de trocar a porta 80 e resolver isso pois acho que é algum tipo de ataque DDOS e desde já agradeço pela ajuda. Possível é mas não recomendo fazê-lo caso esteja utilizando apenas Apache. Seria mais viável você fazer um levantamento e debug se realmente é isso que está fazendo seu servidor cair.... Algo que pode fazer é pegar esse IP que tem +305 acessos e bloqueá-lo em seu firewall.... Link to post Share on other sites
quintanilha 0 Posted October 24, 2020 Author Share Posted October 24, 2020 Mas o que acontece que esse 305 conexão que esta nesse IP é o ip principal do servidor. por isso não sei o que fazer pois se fosse outro eu ja tinha bloqueado. Link to post Share on other sites
owsbr 152 Posted October 24, 2020 Share Posted October 24, 2020 Está bem estranho, pode ser algum serviço interno rodando no seu ip e não no loopback... Negócio é aguardar alguém que já tenha passado por isso... Link to post Share on other sites
Rafael Costa 32 Posted October 24, 2020 Share Posted October 24, 2020 5 horas atrás, quintanilha disse: Boa noite queria pedi uma ajuda estou tendo problemas com meu servidor cpanel/whm o mesmo esta online, mas os sites estão caindo e voltados. Todas as configurações de firewall esta configurado corretamente, então executei o seguinte comando ( netstat -plan|grep :80|awk '{print $5}'|cut -d: -f 1|sort|uniq -c|sort -nk 1 ) que retornou o seguinte coo na print : https://prnt.sc/v5o7yh Creio que estou com muitos ips conectado na porta 80 e creio que isso que esta fazendo com que os sites estão ficando off embora que o ping está normal. Agora queria sabe existe a possibilidade de trocar a porta 80 e resolver isso pois acho que é algum tipo de ataque DDOS e desde já agradeço pela ajuda. Seu servidor tem Cloudlinux? Ou apenas instalou o WHM e já adicionou os sites nele sem limitar os recursos? Link to post Share on other sites
Fabio S Araujo 271 Posted October 24, 2020 Share Posted October 24, 2020 Não parece ser esse o problema, 305 conexões é muito pouco, precisa verificar os recursos do servidor, além da parte de segurança, pode estar sofrendo algum tipo de ataque de negação que faz o servidor ficar off por algum tempo. Se esta usando algum DC que lhe dê algum suporte, veja se eles ajudam com isso, quanto aos recursos do servidor, isso você mesmo vai ter que analisar e resolver se for o caso. Link to post Share on other sites
quintanilha 0 Posted October 24, 2020 Author Share Posted October 24, 2020 Crio que era um ataque de negação de serviço, como eu estava próximo do vencimento do mesmo troque sai da datawagon e fui para ovh. ate o momento coloquei ja 300 usuários online e não voltou a acontecer. Eu tinha o cloudlinux mas nessa aplicação nova não vou usar mais o cloudlinux vou usar um sistema limpo ou seja somente o painel cpanel/whm. Link to post Share on other sites
DELTA SERVERS 285 Posted October 24, 2020 Share Posted October 24, 2020 Boa tarde! WHM - » Início - » Configuração de serviço - » Configuração do Apache Em seguida clique em Configuração global e procure o Max Request Workers, coloque 1000 e salve. Link to post Share on other sites
quintanilha 0 Posted October 24, 2020 Author Share Posted October 24, 2020 6 horas atrás, DELTA SERVERS disse: Boa tarde! WHM - » Início - » Configuração de serviço - » Configuração do Apache Em seguida clique em Configuração global e procure o Max Request Workers, coloque 1000 e salve. Boa noite eu fiz conforme recomendado aqui mas mesmo assim estou com o mesmo problema, não sei mais o que fazer o servidor esta configurado estou na ovh coloquei ate o servidor em mitigação para ver se soluciona mas nada estou nesse momento com 450 conexão no meu ip principal. sendo que troquei de servidor de ontem para hoje. você tem outra dica que posso me ajudar. ficarei muito grato. Link to post Share on other sites
owsbr 152 Posted October 25, 2020 Share Posted October 25, 2020 51 minutos atrás, quintanilha disse: Boa noite eu fiz conforme recomendado aqui mas mesmo assim estou com o mesmo problema, não sei mais o que fazer o servidor esta configurado estou na ovh coloquei ate o servidor em mitigação para ver se soluciona mas nada estou nesse momento com 450 conexão no meu ip principal. sendo que troquei de servidor de ontem para hoje. você tem outra dica que posso me ajudar. ficarei muito grato. A situação é: seu próprio IP está fazendo requisições internas na porta 80... Isso pode ser algum serviço ou algo assim. Roda apenas netstat -plan|grep :80|grep xxx.xxx.xxx.xxx (onde xxx é o seu ip) Link to post Share on other sites
.gif.a83b5e4cd28722ed9c251bc215ee3707.gif)
Recommended Posts
Create an account or sign in to comment
You need to be a member in order to leave a comment
Create an account
Sign up for a new account in our community. It's easy!
Register a new accountSign in
Already have an account? Sign in here.
Sign In Now