Analogica.it

In questi giorni sto riscontrando un eccessivo aumento del carico del server e spesso la board va offline

Il mio hosting provider Sta segnalando degli eccessivi carichi sia a livello di CPU che di utilizzo della memoria

Ho quindi dovuto momentaneamente inserire un wait di 5 secondi per impedire accessi di tipo DDoS e far respirare il server

Portate pazienza ...

Vi tengo aggiornati,
Grazie

Avrete notato come il problema si sia ripresentato in questi giorni.

Sto in contatto con i sistemisti del mio hosting provider per cercare di ottimizzare le performance del forum, abbiamo agito su alcune variabili di Apache e php per migliorare i tempi di risposta e ridurre il carico della CPU e l'allocazione della memoria.

Inoltre ho impostato alcune firewall roules su Cloudflare (la nostra CDN) per impedire ed inibire completamente l'accesso al sito da country che non siano europa occidentale ed italia

Questo significa che se vi trovate in Romania o in Brasile potreste avere problemi ad accedere al forum

Monitoro e verifico costantemente

Qualora on si risolvesse stiamo già cercando di capire quale potrebbe essere la soluzione di Hosting adatta a noi (probabilmente servirà un hosting dedicato)


Non so se avete notato ma pochi giorni fa abbiamo avuto ben 350 utenti sul forum in un intervallo di 5 minuti
Grazie
Alessandro

Nuovi problemi di eccessivo carico ... vi tengo aggiornati

Ieri abbiamo subito un vero e proprio attacco

La region di provenienza era Singapore

Ora ho bloccato tutti gli accessi anche per quella region

Avranno voluto tutti leggere il test della nuova Acros

Torniamo seri
Il problema è abbastanza grave, come sblocco il firewall il forum va in stallo

Ci sono motivi legati ad accessi anomali ma, secondo me, dipende anche dalla versione di phpbb (3.1.10) ormai datata

Dovrei migrare alla nuova versione 3.3.x ma questo upgrade non sarebbe indolore , molte estensioni potrebbero non essere più compatibili (prima fra tutte l’estensione per la seo)

La nuova versione supporterebbe a pieno le nuove versioni di php (7.x) che fanno la differenza in tema di accesso ai dati e gestione della memoria

Faccio ancora qualche analisi e vi tengo aggiornati

Speravo questo giorno non sarebbe mai arrivato, invece ...

Forza Ale!

Mi dispiace... quante beghe.

Ma questi che attaccano, perché? Che gli frega? Non ci possono lasciare in pace?

Silverprint ha scritto:Forza Ale!

Mi dispiace... quante beghe.

Ma questi che attaccano, perché? Che gli frega? Non ci possono lasciare in pace?

Gli "attacchi" sono in genere ormai automatici e massivi, non c'è una precisa ostilità verso l'obbiettivo (parlando di gente del nostro calibro).
Se da una scansione o un'analisi automatica fuoriescono segnali di versioni non aggiornate di applicativi e piattaforme su queste vengono provati exploit con la speranza di ottenere privilegi o dati con cui poter ricattare...

Ciao Alessandro

piu che la vecchia versione di phpbb (che comunque và sempre tenuta aggiornata), sembra un attacco DDOS o CPDos.. ossia una serie di attacchi mirati a mettere in down i vari servizi del web server e/o web caching.
Se il server è di tua gestione, ti consiglio di fare un upgrade del web server (apache per esempio.. se usi OS Linux oppure IIS se usi Microsoft) e soprattutto del php all'ultima versione disponibile o almeno php 7.2. e valutare seriamente l'aggiornamento di phpbb.
Gli attacchi a questa piattaforma sono infatti molto gettonati ..

ciao
vincenzo