Sites web sporadiquement inaccessibles

Sites web sporadiquement inaccessibles

Il peut y avoir différentes raisons pour lesquelles un site web n’est pas accessible. La première étape consiste à vérifier s’il y a de nombreux processus MySQL :

mysqladmin processlist

Si le site concerné peut déjà être identifié ici, vous pouvez l’analyser plus en détail.

En option standard, les commandes suivantes sont toujours disponibles :

service mysql restart
service apache2 restart

Cela résout temporairement la plupart des problèmes. Ensuite, il devient plus difficile de déterminer la cause réelle.

Avec la commande suivante, vous pouvez rechercher dans les fichiers journaux les sites ayant eu de nombreux accès à l’heure demandée (exemple de 00h00 à 09h59) :

zgrep "1/Sep/2025:0" /var/www/vhosts/system/*/logs/access_log* | cut -d/ -f6 | sort | uniq -c | sort -nr | head -20

Une fois le domaine concerné identifié, vous pouvez rechercher explicitement le fichier ou la vulnérabilité en cause :

zgrep "1/Sep/2025:0[23]:" /var/www/vhosts/system/<domain>/logs/access_log* | awk '{print $7}' | sort | uniq -c | sort -nr | head -30

Cela affichera les fichiers ayant reçu le plus d’accès. Les attaques ciblent souvent xmlrpc.php de WordPress. Ce fichier devrait être désactivé globalement.