DDoS攻撃の原因となるデータベース接続エラー

Question

私は4日目のようなFastdomainサーバーでPrestashopをホストしていました.3日前までは安定していて、正常に動作しています。メール受信ボックスには迷惑メールやサイトに対する300K以上のリクエストサイトがダウンする原因となります。

私はFastdomain Cpanelから提供されたサイトロックから基本的な保護を有効にしました.2日間はうまくいきました。サイトはもう一度別のストライキを受けます。

Fastdomainのサポートでは修正しようとしましたが、このモジュールはオリジナルのPrestaShopモジュールであっても、スクリプトを使用して問題が発生しているという瞬間的な方法はありませんでした。数時間。

コメントや意見はありませんか？そのような攻撃にどのように反応するのですか？ 私のウェブサイトはelektrojo.comです。最新のバージョン

Answer 1

appears to be a common problemを使用しています。サイトを停止させるだけでなく、他のユーザーを迷惑メールにしてドメインをブラックリストに登録する危険性があります。

このスレッドでは、a similar modification for product reviewsと一緒にCAPTCHAをサポートするupdated version of the moduleがリンクされていました。 PrestaShop 1.5と1.6のようです。

モジュールを更新できる何らかの "バックエンド"がある場合は、それも行う必要があります。

Another suggestion is to use fail2banこの機能にアクセスしてブロックする試行を繰り返し検出します。あなたはそれに必要なアクセス権を持っていないかもしれませんが、もしそうでなければ、あなたのホストはできるはずです。

あなたのサイトをダウンさせるために悪用されているので、あなたがそれを強化する方法を見つけるまで、sendtoafafriendコードを削除する必要があります（実際にファイルが実際の場所から消えていることを確認してください）。