Назад | Перейти на главную страницу

Сервер не получает запрос - указанная проблема?

Сегодня мы подверглись атаке ddos, и все началось там.

Вот наша установка:

Попытка загрузить сайт по доменному имени не удалась. 504 таймаут nginx. Я на 100% уверен, что это сообщение исходит от обратного прокси нашего хостера, и сотрудники службы поддержки подтвердили это и сказали, что у них в журналах есть такие сообщения:

2016/08/29 14:47:34 [ошибка] 3658 # 0: * 51642375 истекло время ожидания восходящего потока (110: тайм-аут соединения) при подключении к восходящему потоку, клиент: 11.111.11.111, сервер:, запрос: «GET / HTTP / 1.1 ", вверх по течению:"http://12.34.56.78:80/";, хост:" имя-домена.com "

И вот что происходит:

PID 1900 - это qmgr -l -t fifo -u.

Ну и вопрос: что делать?

Заранее спасибо!

Итак, все работает отлично, пока вы не используете прокси-сервер вашего провайдера? Тогда позвольте вашему провайдеру разобраться с этим. С вашим сервером все в порядке. Это похоже на провайдер, а вы проблема.

Где информация об атаке ddos?

Узнайте, что такое qmgr и что он сообщает системному журналу. Я почти уверен, что это Postfix, так что проверьте свой почтовый журнал.