При DDoS-атаке заполняется HDD, что делать?

Question

[duck_dog]

На сайте были DDoS-атаки. Обычный хттп флуд
При атаке заполняется SDD. Не знаю почему так..
Заполняется папка /proc, там овермного файлов, которые весят 0b, kcore файл занимает очень много места порядка 1tb, но на севере всего 160gb ssd (гугл говорит, что это нормально и этот файл системный).
OS: CentOS7
После подключения защиты, размер диска не растет, как до этого
Вопрос: как очистить место, которое на ддосили (это порядка 70gb)?

Comments

[sim3x]

du -h --max-depth=1 / | sort -h

Answer 1

[Дмитрий Шицков]

/proc виртуальная ФС и физически на диске ничего не занимает. Узнайте чем реально занято место.
Выполните команду
du -sh ./* | sort -h
Перейдите в самый толстый каталог и повторяйте данную команду пока не найдете переполненный каталог.

Вероятнее всего переполнение в /var/log

Comments

[duck_dog]

СПААААСИБОО ВАМ, ХОРОШИЙ ЧЕЛОВЕК!!!!
/etc/*
/nginx
/httpd
Были засорены логамиии.
ГСПД, СПАСИБО ВАМ БОЛЬШОЕ, СЧАСТЬ, ДОБРА И ВСЕГО САМОГО ЛУЧШЕГОООО <3

[Дмитрий Шицков]

duck_dog, вероятно, это по причине DDOS. Возможно есть шанс, что некорректно работает ротация логов. На всякий случай, следует удостовериться что в /etc/logrotated* присутсвтуют конфиги для ротации и сжатия старых логов в этих каталогах.
Так же, довольно странно что что-то логировалось в /etc/

Answer 2

[Пума Тайланд]

Почистить логи?