Apertura di un divertente vaso di Pandora. Grazie in anticipo.
Ho ricevuto una notifica alle 20:47 ora locale che il mio sito Discourse non era raggiungibile.
Il mio server era sotto attacco (il carico medio variava da 8 al minimo a 15 al massimo), Discourse era in esecuzione e non c’era nulla che potessi facilmente discernere come un problema.
Ho eseguito discourse doctor, nessun problema.
Ho dovuto riavviare l’istanza di calcolo, il che non ha risolto il problema.
Alla fine ho fermato l’istanza per oltre 30 minuti prima di riavviarla.
Problema risolto.
Tieni presente che il mio sito Discourse è davvero, davvero piccolo, circa 20 utenti attivi.
Non posso dimostrare che ci sia stata una qualche attività DDoS, i sintomi si allineano certamente con questa possibilità.
Di seguito è riportato uno snippet di log.
Sono sicuro che la gente voglia tenere nascosti i bug noti che rappresentano rischi per la sicurezza.
I log sottostanti corrispondono a indicatori di compromissione noti?
Apprezzo ogni pensiero. Grazie!
