Сервер Apache2 снова и снова получает так много необычных запросов

Я пытаюсь настроить веб-сайт WordPress и NodeJS вместе, и я использую сервер apache2 и виртуальную машину ubuntu (20.04). Я успешно настроил оба приложения на своем компьютере, но через некоторое время я начал получать необычные уведомления о недоступности сайта из моей системы мониторинга. Когда я проверил свою машину с Ubuntu, используя хтоп затем я обнаружил, что выполняется так много задач, и когда я проверил все более подробно, я обнаружил, что сервер apache вызывает себя снова и снова, что создает нагрузку на сервер apache и в конечном итоге приводит к отключению сайта.

Я также проверил количество запросов, которые получает мой сервер, и обнаружил, что мой сервер также получает очень много необычных запросов с разных IP-адресов. Так что я думаю, что это может быть DDoS-атака. Итак, я отключил свою машину и создал для этого новую машину, но на моей новой машине возникла та же проблема.

Я понятия не имею, почему это происходит с моей машиной. Если у кого-то есть идеи, пожалуйста, ответьте.

Выход HTOP: вывод

Вывод состояния Apache: вывод состояния апача

Вывод IP-запросов: Запросы IP-адреса

Так что видимо mod_qos не помог. Иногда нагрузка на сеть слишком мала, и модули Apache не могут ее эффективно смягчить.

Блок более низкого уровня можно попробовать с помощью iptables.

iptables -I INPUT 2 -p tcp -s z.y.z.w -m comment --comment "белый список ip 1" -j ПРИНЯТЬ
iptables -I INPUT 2 -p tcp -s z.a.b.c -m comment --comment "белый список ip 2" -j ПРИНЯТЬ
iptables -N ВЕБТРОТТЛ
iptables -A WEBTHROTTLE -m недавние --set --name WEB --rsource
iptables -A WEBTHROTTLE -m недавние --update --seconds 60 --hitcount 200 --name WEB --rsource -j LOG --log-prefix "Анти-веб-брутфорс:" --уведомление на уровне журнала
iptables -A WEBTHROTTLE -m недавние --update --seconds 60 --hitcount 200 --name WEB --rsource -j DROP
iptables -I INPUT 4 -i if-entry -p tcp -m tcp --dport 443 -m state --state NEW -j WEBTHROTTLE

Это требует, чтобы у вас уже были некоторые правила INPUT. Цифры сразу после INPUT являются точкой вставки в порядке правил. Все, что после этого числа, сдвинется на одно число вверх. В последнем правиле вы должны заменить интерфейс входа на что-то вроде eth0/ens192.

Аналогичные правила можно использовать и для ip6tables.

Чтобы получить список ваших текущих правил:

iptables -S ВВОД