Ununtu server не пускает по таймауту

[goldskif]

У хостинга взял VDS, на нем стоит Ubuntu server 20.04, обновленная там же до 22.04.
Стояло все нормально но вот пару дней назад сайт на нем стал недоступен. По SSH зайти на сервер можно, но броузер отваливается по таймауту.
Перезагрузка помогла, но временно.
Куда копать и смотреть, не знаю. Место свободное ещё есть. Техподдержка не техподдерживает. Типа мы VDS дали, остальное не к нам.
Куда смотреть? В чем может быть проблема?

[F12]

goldskif, а с какой целью обновлял до 22.04, что-то не устраивало в 20.04 ??.

[goldskif]

goldskif, а с какой целью обновлял до 22.04, что-то не устраивало в 20.04 ??

Обновлялся год назад. Уже и не помню, зачем. Кажется, php8.0 захотел. Но из-за множества различий так на 7.4 и остался.
А глюк появился тря дня назад.

[ALiEN]

Куда копать и смотреть, не знаю

в логи.
- у апача, ЕМНИП /var/log/apache

и доступность портов проверьте

Код: [Выделить]

sudo iptables-save
ss -pltn | egrep ':80|:443'

[goldskif]

/var/log оказался засран почти полностью. Почистил, стало чуть лучше, но все равно большинство подключений отваливается по таймауту.
Пользователь добавил сообщение 16 Июля 2023, 11:13:58:error.log пишет, что слетели библиотеки. Такое бывает?

(Нажмите, чтобы показать/скрыть)

Код: [Выделить]

[Sat Jul 15 17:35:10.903077 2023] [mpm_prefork:notice] [pid 71078] AH00170: caught SIGWINCH, shutting down gracefully
PHP Warning:  PHP Startup: Unable to load dynamic library 'mysqli' (tried: /usr/lib/php/20190902/mysqli (/usr/lib/php/20190902/mysq>
PHP Warning:  PHP Startup: Unable to load dynamic library 'openssl' (tried: /usr/lib/php/20190902/openssl (/usr/lib/php/20190902/op>
PHP Warning:  PHP Startup: Unable to load dynamic library 'bz2.so' (tried: /usr/lib/php/20190902/bz2.so (/usr/lib/php/20190902/bz2.>
PHP Warning:  Module 'curl' already loaded in Unknown on line 0
PHP Warning:  Module 'exif' already loaded in Unknown on line 0
PHP Warning:  Module 'fileinfo' already loaded in Unknown on line 0
PHP Warning:  Module 'ftp' already loaded in Unknown on line 0
PHP Warning:  Module 'mbstring' already loaded in Unknown on line 0
[Sat Jul 15 17:35:23.877909 2023] [mpm_prefork:notice] [pid 697] AH00163: Apache/2.4.52 (Ubuntu) mod_fcgid/2.3.9 OpenSSL/3.0.2 conf>
[Sat Jul 15 17:35:23.877972 2023] [core:notice] [pid 697] AH00094: Command line: '/usr/sbin/apache2'
[Sat Jul 15 17:35:34.230863 2023] [mpm_prefork:error] [pid 697] AH00161: server reached MaxRequestWorkers setting, consider raising>
[Sun Jul 16 00:00:02.517295 2023] [mpm_prefork:notice] [pid 697] AH00171: Graceful restart requested, doing restart
[Sun Jul 16 00:00:05.785182 2023] [alias:warn] [pid 697] AH00671: The Alias directive in /etc/phpmyadmin/apache.conf at line 3 will>



[goldskif]

#access.log за сутки 15Гб это нормально? Или это DDOS?

[ALiEN]

access.log за сутки 15Гб это нормально?

Смотря что логируете, наcтроен ли logrotate и какая нагрузка на сайт.

[MooSE]

#access.log за сутки 15Гб

Для PET-проекта многовато.

Апач в префорке? Попробуй увеличить количество процессов.

[goldskif]

Это DDOS 
Злобный чел деньги вымогает. Письмо прислал.

Имя отправителя: ddos
E-Mail отправителя:
Сообщение: привет ваш сайт под атакой ddos с, дайте подумаю, 13 числа вы в списке тех, кто провинился, это из-за вашего баннера на сайте vrtp.ru vrtp.ru уже наказан, спросите сергея вилуда aka werewolf, мы с ним давние знакомцы вас могу вычеркнуть из списка на ddos за 38 USDT пишите на *** или сидите без сайта, мне безразлично

[MooSE]

Злобный чел деньги вымогает. Письмо прислал.

Возможно это скрипт-кидди. Попробуй всё-таки количество процессов увеличить для начала.

[ALiEN]

Это DDOS 

Хотя бы базовая защита в iptables имеется?
Пользователь добавил сообщение 17 Июля 2023, 22:32:35:

(Нажмите, чтобы показать/скрыть)

Код: [Выделить]

:INPUT DROP [86734:11196971]
-A INPUT -p tcp -m tcp --dport 80 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 443 -j ACCEPT
-A INPUT -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT

[goldskif]

Возможно это скрипт-кидди. Попробуй всё-таки количество процессов увеличить для начала.

Тут мои знания закончились. Где и как?

[goldskif]

Cloudflare рулит.
На бесплатном тарифе защита от DDOS.
После подключения поток за сутки отсеялся.
Плюс фильтр от ботов и прочих стран.
Но пришлось там отдельно пробрасывать порты 21-22

[MooSE]

Тут мои знания закончились. Где и как?

Начинать читать отсюда: https://httpd.apache.org/docs/2.4/mod/prefork.html

На debian-based системах конфиг prefork-модуля лежит тут: /etc/apache2/mods-available/mpm_prefork.conf

[AnrDaemon]

Проще выкинуть Апач.