Ддосят сайт через mysql phpbb?

Question

[rjgVNZem2]

Здравствуйте, мой сайт выдаёт ошибку 502. По команде top, я вижу, что весь cpu грузит mysql. Зашёл туда, вывел список процессов

MariaDB [(none)]> SHOW FULL PROCESSLIST;
+--------+------------+-----------+-------+---------+------+----------------+--------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------+----------+
| Id     | User       | Host      | db    | Command | Time | State          | Info                                                                                                                                                                                                                                                                                                                                                                                                                                                   | Progress |
+--------+------------+-----------+-------+---------+------+----------------+--------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------+----------+
| 108764 | root       | localhost | NULL  | Query   |    0 | init           | SHOW FULL PROCESSLIST                                                                                                                                                                                                                                                                                                                                                                                                                                  |    0.000 |
| 108776 | phpbb_user | localhost | phpbb | Query   |    4 | Sending data   | SELECT COUNT(session_id) AS sessions
					FROM phpbb_sessions
					WHERE session_user_id = 1
					AND session_time >= 1572967576                                                                                                                                                                                                                                                                                                                       |    0.000 |
| 108778 | phpbb_user | localhost | phpbb | Query   |    1 | Sending data   | SELECT f.* FROM (phpbb_forums f) ORDER BY f.left_id                                                                                                                                                                                                                                                                                                                                                                                                    |    0.000 |
| 108779 | phpbb_user | localhost | phpbb | Query   |    4 | Sending data   | SELECT COUNT(session_id) AS sessions
					FROM phpbb_sessions
					WHERE session_user_id = 1
					AND session_time >= 1572967577

Всё забыто таким, увеличил количество до 50, забило сразу. Сменил домен, атака сразу прекратилась. Путем таких действий понял, что сайт ддосят. phpbb стоит последняя версия. Можете подсказать, как поступать?

Comments

[SagePtr]

Запросы с разных IP-адресов летят или с одного? Если с одного, то это просто школьник спичку в F5 вставил, от такой "атаки" поможет простой лимит запросов с одного IP в nginx или средствами iptables.
Или бесплатный тарифный план CloudFlare.

[rjgVNZem2]

SagePtr, проблема в том, что мне не лимит запросов, не cloudflare не поможет.

[SagePtr]

rjgVNZem2, откуда такая уверенность?

Answer 1

[Dimonchik]

кеш мускуля
ограничить незалогиненых
на регу капчу

Comments

[rjgVNZem2]

Все это стоит

[Dimonchik]

если стоит - как незалогиненый может слать десятки уникальных запросов?