Serverul Apache2 primește atât de multe solicitări neobișnuite din nou și din nou

Încerc să configurez împreună site-ul WordPress și NodeJS și folosesc un server apache2 și o mașină virtuală ubuntu(20.04). Am configurat cu succes ambele aplicații pe mașina mea, dar după ceva timp, încep să primesc notificări neobișnuite de site-uri de la sistemul meu de monitorizare. Când mi-am verificat mașina Ubuntu folosind htop apoi am constatat că sunt atât de multe sarcini în derulare și când am verificat lucrurile mai detaliat, am constatat că serverul apache se numește din nou și din nou, ceea ce creează încărcare pe serverul apache și în cele din urmă duce la site-ul jos.

Am verificat, de asemenea, numărul de solicitări pe care le primește serverul meu, apoi am constatat că și serverul meu primește atât de multe solicitări neobișnuite de la IP-uri diferite. Deci, cred că poate fi un atac DDos. Deci, mi-am terminat mașina și am creat o nouă mașină pentru aceasta, dar am avut aceeași problemă pe noua mea mașină.

Nu am idee de ce se întâmplă asta cu mașina mea. Daca are cineva vreo idee, va rog sa raspundeti.

Ieșire HTOP: ieșire htop

Ieșire stare Apache: ieșire stare apache

Ieșire solicitări IP: solicitări de adresă IP

Deci, aparent, mod_qos nu a ajutat. Uneori, încărcarea este prea scăzută în rețea, pentru ca modulele Apache să o atenueze eficient.

Un bloc de nivel mai scăzut poate fi încercat cu iptables.

iptables -I INTRARE 2 -p tcp -s z.y.z.w -m comentariu --comentare "lista albă ip 1" -j ACCEPT
iptables -I INTRARE 2 -p tcp -s z.a.b.c -m comentariu --comentare „lista albă ip 2” -j ACCEPT
iptables -N WEBTHROTTLE
iptables -A WEBTHROTTLE -m recent --set --name WEB --rsource
iptables -A WEBTHROTTLE -m recent --update --seconds 60 --hitcount 200 --name WEB --rsource -j LOG --log-prefix "Anti Web-Bruteforce: " --log-level notice
iptables -A WEBTHROTTLE -m recent --update --seconds 60 --hitcount 200 --name WEB --rsource -j DROP
iptables -I INPUT 4 -i if-entry -p tcp -m tcp --dport 443 -m stare --state NEW -j WEBTHROTTLE

Acest lucru necesită să aveți deja niște reguli de INPUT. Numerele imediat după INPUT sunt punctul de inserare în ordinea regulilor. Tot ce urmează după acel număr va muta cu un număr în sus. În ultima regulă ar trebui să înlocuiți cu ceva de genul eth0/ens192, interfața de intrare.

Reguli similare pot fi folosite pe ip6tables.

Pentru a obține o listă cu regulile actuale:

iptables -S INPUT