TL; DR, почему у меня так много трафика, который не направлен на мой настоящий веб-сайт? Как мне это исправить?
Я занимаюсь диагностикой проблемы в течение ~ 6 часов, которую я изначально думал, что это DDOS-атака, но оказалось, что она связана с этим:
https://askubuntu.com/questions/802222/random-urls-in-apache-access-log
Теперь я создал сайт по умолчанию, и он заблокировал почти все, но трафик возвращается, и он пережевывает лимит моего Linode, например, 15 ГБ за последние 12 часов, при этом в Google Analytics нет зарегистрированных пользователей.
Я повсюду искал решение и принял меры по предотвращению DDOS, такие как module_evasive, но теперь этот трафик возвращается, и похоже, что по какой-то причине мой сервер получает запросы и получает столько данных.
Последний фрагмент /html/site/logs/access.log, когда данные и ЦП снова начали расти: https://pastebin.com/wskzGNi9