المساعد الشخصي الرقمي

مشاهدة النسخة كاملة : حل مشاكل ارتفاع لود السيرفر من خلال الكاش caching prevent DDoS attacks



Rise Company
01-06-2022, 16:17
حل مشاكل ارتفاع لود السيرفر من خلال الكاش caching prevent DDoS attacks
whm Daily Process Log - whm high load - High CPU load in WHM

https://www.rise.company/forum/images/imported/2022/06/1.png

المشكلة :

عند مراقبة لود السيرفر او فتح صفحة Daily Process Log
تجد ان هناك موقع تستهلك لود كبير جدا او اكثر من غيرها
رغم انها لا تحتاج استهلاك هذا القدر الكبير من اللود

سبب المشكلة :

مشكلة ارتفاع لود السيرفر ليس متعلق بعدد users لديك !
انما يكفى User واحد فقط يسبب Load كبير
وهنا ليس متعلق ايضا بنوع برمجة الموقع
ففى الغالب السبب هو هجوم DDOS

يعنى هناك وزار كثر جدا يقوموا بزيارة الموقع وعمل requests كثيرة جدا
وانت فى الحقيقية قد تستغرب من هذا الكلام لان الموقع يسيط وليس عليه اقبال
وحتى ان كان عليه اقبال ليست مشكلة فالسيرفر يستحمل ارقام كبيرة جدا

هنا السبب هو ddos هجوم غشيم عشوائى يستهدف موقعك من خلال bots
تحاول اختراق الموقع او الايميلات وهذه requests بتكون كبيرة من bots
على مستوي العالم من دول كثيرة جدا هتجد انها محاولات بالملايين !
لكى تتاكد بنفسك وتشاهد هذا ثبت كلاودفلير.

حل المشكلة :

1- استخدام الكاش على موقعك Wp-rocket او سيرفرك Nginx مفيد لانه بيقلل Requests لملفات وصور الموقع
وبالتالى اللود هيقل كثير لانه اتخزن فى الذاكرة المؤقته.

2- استخدام كلاود فلير وهتجد فى الاحصائيات الدولة تعمل requests غير دولتك تتعدى الملايين
قم بعمل Block لها واتحلت المشكلة 100 % نأكد لك ذلك .
كلاود فلير CloudFlare حظر جميع الدول Block Countries و السماح لدول محددة فقط (https://www.rise.company/forum/threads/78257-%D9%83%D9%84%D8%A7%D9%88%D8%AF-%D9%81%D9%84%D9%8A%D8%B1-CloudFlare-%D8%AD%D8%B8%D8%B1-%D8%AC%D9%85%D9%8A%D8%B9-%D8%A7%D9%84%D8%AF%D9%88%D9%84-Block-Countries-%D9%88-%D8%A7%D9%84%D8%B3%D9%85%D8%A7%D8%AD-%D9%84%D8%AF%D9%88%D9%84-%D9%85%D8%AD%D8%AF%D8%AF%D8%A9-%D9%81%D9%82%D8%B7)
كلاود فلير CloudFlare حظر الدول Block Countries و السماح Allow Google Bots (https://www.rise.company/forum/threads/78254-%D9%83%D9%84%D8%A7%D9%88%D8%AF-%D9%81%D9%84%D9%8A%D8%B1-CloudFlare-%D8%AD%D8%B8%D8%B1-%D8%A7%D9%84%D8%AF%D9%88%D9%84-Block-Countries-%D9%88-%D8%A7%D9%84%D8%B3%D9%85%D8%A7%D8%AD-Allow-Google-Bots)

3- تفعيل فايروول CSF ويجب ضبط الاعدادات الخاصة بـ connections وعددها 300 مثلا
فايروول CSF Firewall حماية whm / cpanel من هجمات DDoS Attack (https://www.rise.company/forum/threads/80732-%D9%81%D8%A7%D9%8A%D8%B1%D9%88%D9%88%D9%84-CSF-Firewall-%D8%AD%D9%85%D8%A7%D9%8A%D8%A9-whm-cpanel-%D9%85%D9%86-%D9%87%D8%AC%D9%85%D8%A7%D8%AA-DDoS-Attack)

المرجع:
https://serverfault.com/questions/1054720/can-cdn-caching-prevent-dos-attacks