Публикация в группе: Микроблог Штирлица

Сегодня непростительно много потратил времени на решение проблем с высокой нагрузкой в блоге, более 12 часов.

До конца проблема и не решена.

С утра решил обновить плагин личного кабинета, уникальный скрипт wp-recall, которые делает этот блог непохожим на другие сайты.

Обновил и вдруг хоп, очень высокая нагрузка, ничего не грузится. Я не особо дружу со своим серваком, мне не дадут соврать — даже в ssh не хотел лезть, чтобы поправить серверное время (сегодня поправил). А это делается в два счета, нагуглить даже можно.

Вот и сначала не понял, что проблема не в плагинах (кучу времени на это убил), а в сотнях и тысячах запросов к сайту.

В другом месте блокирующего скрипта:

Формально в логах это выглядело как куча доступов к несуществующему уже файлу

POST /wp-content/plugins/recall/add-on/message/ajax-request.php

Автор плагина ответил, что дело не в плагине, а в подборе доступов к сайту.

Инфа из SSH:

В принципе подборы или ддос https-запросами были и ранее, периодически приходили sms от яндекса, мол, «ваш сайт не доступен»/»ваш сайт снова доступен», на почту приходили письма в духе «мы заблокировали вторженца»

A user with IP address 178.65.86.180 has been locked out from the signing in or using the password recovery form for the following reason: Used an invalid username ‘blogbankir.ru’ to try to sign in.
User IP: 178.65.86.180
User hostname: pppoe.178-65-86-180.dynamic.avangarddsl.ru
User location: Ukhta, Russia

Но сегодня прям с утреца прям жахнули вовсю, приходится защищаться блокировкой IP всех вторженцев, как вручную, так и в автоматическом режиме. Борьба идет с переменным успехом.

После обновления движка и плагина личного кабинета возможны ошибки. Прошу сообщать о них, по возможности.

Пока что неприятно то, что почему-то новые комменты уходят на принудительную модерацию.