Нужен специалист, чтобы разобраться с атаками на сайте.

Добрый день, Ирина!

Симптомы понятны: хостинг шлет сообщения об атаке, сайт периодически падает (короткие и длинные отключения). Это либо флуда/DDoS, либо брутфорс/бот-нагрузка, либо уязвимость, из-за которой сайт падает. Лечить нужно не наугад, а по логам — иначе возвращается.

Разложу по блокам, как вы просили:

1) Диагностика (1-2 дня): разбор логов хостинга/сервера, определяю тип и источник атаки и точку входа. Без этого любое решение = догадка.
2) Непосредственная стабилизация: фильтрация вредоносного трафика (WAF/Cloudflare), rate-limit, блокировка вредоносных IP и паттернов. Сайт перестает падать уже на этом этапе.
3) Защита на будущее: харднинг (правила, fail2ban, обновления, закрытие уязвимости-входа) плюс мониторинг аптайма с алертом, чтобы ловить рецидив сразу.
…
Результат: сайт работает без сбоев, есть защита и мониторинг, а не просто латали и ждем.

Я занимаюсь именно безопасностью и стабильностью сайтов (мониторинг-демон и аудит уязвимостей в продакшене), так что с периодическими падениями разберусь системно.

Работаю через Сейф поэтапно: сначала диагностика плюс стабилизация (сайт поднимается), далее защита, для вас нулевой риск. Ориентировочно 1500 UAH, 5 дней. Дайте доступ к хостингу (логи/панель), начну с разбора, что именно его кладет.

Примеры работ: Freelancehunt https://guardlabs.online

Показать оригинал

Перевести

Привет, Ирина! Просмотрел floreria.com.ua - WordPress сайт. С экранов видно, что хостинг Ukraine.com.ua уже включает режим «I'm Under Attack», но атаки повторяются. Подключу прокси Cloudflare, настрою ограничение скорости, заблокирую xmlrpc.php и wp-login WAF-правилами, просмотрю логи для точной диагностики типа атак. Результат - стабильная работа сайта без падений.

Показать оригинал

Перевести

Здравствуйте. Есть опыт в защите сайтов от атак. Готов к сотрудничеству. Обращайтесь)

Показать оригинал

Перевести

Добрый день, Ирина! Столкнулся с таким на WooCommerce — когда хостинг пишет «атака», в большинстве случаев это не настоящий DDoS, а флуда ботов на wp-login.php и xmlrpc.php, который забивает PHP-процессы, и сайт падает, пока хостинг не убьет эти процессы. Посмотрел floreria.com.ua — у вас WordPress, так что решение стандартное и рабочее: ставлю сайт за Cloudflare, включаю rate-limit на вход, режу xmlrpc и добавляю несколько WAF-правил под эти запросы, после этого такие отключения исчезают. Подскажите, какой у вас хостинг и есть ли доступ к панели и DNS домена — от этого зависит, смогу ли я быстро настроить Cloudflare. Сделаю за день, ориентировочно 600 грн.

Показать оригинал

Перевести

Добрый день, Ирина.

Кратко:

Сначала будет проведен аудит текущих логов хостинга и конфигурации сервера, чтобы точно определить тип атак — DDoS, брутфорс, SQL-инъекции или бот-активность.
На основе этого внедрим многоуровневую систему: фильтрацию трафика через прокси с ротацией IP, антибот-решение с поведенческим анализом, ограничение частоты запросов и кэширование статических файлов.
Для постоянного контроля настроим мониторинг с мгновенными уведомлениями в Telegram, чтобы вы первыми узнавали о подозрительной активности, а не от хостинга.
Все изменения будут протестированы под нагрузкой, а вы получите четкую инструкцию для дальнейшей поддержки.

… Подробнее:

Атаки на floreria.com.ua, скорее всего, вызваны либо DDoS-нагрузкой на уровне HTTP, либо бот-сканированием уязвимостей — оба типа легко перегружают общий хостинг и приводят именно к таким периодическим отключениям, которые вы описываете.
Первый шаг — аудит логов хостинга и конфигурации сервера (1–2 дня), чтобы точно определить тип атаки и оценить, достаточно ли текущего тарифного плана для внедрения защиты.

Далее — внедрение многоуровневой защиты: подключение Cloudflare как прокси-защиты с rate limiting, геофильтрация и антибот-правила (1–3 дня).
Это снимет нагрузку с вашего сервера еще до того, как трафик достигнет сайта.

То есть на этот момент уже наступает облегчение.

Дополнительно настрою мониторинг с уведомлениями в Telegram, чтобы вы узнавали о подозрительной активности раньше, чем об этом сообщит хостинг (1–2 дня).

Важно понимать: ни одна защита не гарантирует 100% отсутствие попыток атак в будущем, но ваша устойчивость к ним возрастет настолько, что отключения станут либо невозможными, либо будут длиться минимально.
Далее: тестирование под нагрузкой и оптимизация (1–2 дня), а также передача документации и рекомендаций (1 день).
Всего: 5–10 дней.
Если аудит покажет, что текущий хостинг не поддерживает нужные настройки — предложу альтернативу с минимальными изменениями в инфраструктуре.

Позже еще можно настроить автоматический ежедневный бэкап на независимое хранилище.
Это гарантирует мгновенное восстановление работы floreria.com.ua даже в случае критического сбоя или успешной попытки взлома.

Показать оригинал

Перевести

Добрый день. Знаю, что нужно сделать. Пишите, помогу. Спасибо.

Показать оригинал

Перевести

Добрый день, Ирина.
С вордпресс работаю 15 лет.
готова к работе прямо сейчас.
Проведу аудит сайта закрою все дыры и поставлю защиту.

могу установить cloudfare
это промежуточный прокси сервер
который можно использовать
как антидос систему ,

Здравствуйте, меня зовут Александр, и у меня более 6 лет опыта в веб-разработке. Меня заинтересовал ваш проект. Поэтому я с радостью готов обсудить его с вами и выполнить как можно быстрее.

Необходимо просмотреть лог медленных запросов, которые нагружают сайт. Возможно, добавить индексы к некоторым таблицам в БД, или просто их оптимизировать. На самом деле, пока не увидеть причину нагрузки, окончательно по цене трудно сказать. Укажу ориентировочную цену, за которую исправлял подобное.

Посмотрите мои работы: Freelancehunt

Показать оригинал

Перевести