大量アクセス

[ayarina]

——————————————-
WordPress のバージョン：4.0
Welcart のバージョン：Version 1.4.10.1410061
ご利用のテーマ：Tokyo Light
症状を確認したブラウザ：クローム、IE
サーバー（会社名、サービス名）：ロリポップ
SSLの利用：　なし
WordPress のパーマリンク設定：投稿名
——————————————–

10/6午後5時ごろ突然、アクセスができなくなり

Service Temporarily Unavailable The server is temporarily unable to service your request due to maintenance downtime or capacity problems. Please try again later.

とエラーが出ました。
サーバー（ロリポップ）にこれは第三者による不正な大量アクセスによるものか
問い合わせたところ、下記回答を得ました。

—引用—
前回ご案内いたしました国内IPアドレスからの大量アクセスで
ございますが、アクセス元IPアドレスは『—当方のIPアドレス—』と
なっておりました。

こちらのIPアドレスについては、お客様にて前回お問い合せをいただいた際の、
お客様接続元IPアドレスと同一のものとなっております。

そのため、あくまでも推測ではございますが、攻撃ではなく、
何らかのお客様の操作にて大量のアクセスが生じ高負荷となったことが
考えられます。

その際のアクセスされているURLから、大量のアクセスについては
ご利用のプラグイン『usc-e-shop』が原因となっているようです。

お手数ですが、プラグインのマニュアルをご確認いただくか、
開発者様にご確認いただき、短時間に大量のアクセスが生じないよう
設定が可能かご確認をお願いいたします。
—引用終わり—

何か解決策はございますでしょうか。

よろしくお願いします。

[nanbu]

こんにちは。

Welcartが自身のサーバーに対して大量のリクエストを行うような処理は致しておりません。
サーバーのログを一部見せていただく事は可能でしょうか。

現在、ロリポップのサーバーをWelcartでのショップを行うサーバーとしては非推奨にするかどうかを検討しております。クレジット決済での不具合が多発いたしております。これは、サーバーのスペックが非力すぎて起こる現象で、ロリポップに限らず安価なサーバーは皆同じです。
今回の大量アクセスと関連があるかどうかは分かりませんが、これからサーバーをお考えの方はご考慮頂きたいと思います。

[ayarina]

nanbu様　お返事が遅くなり申し訳ございません。
下記、ロリポップからの回答です。

—

問題の箇所については、2014/10/05のログの、『3221』行目から
『6860』行目にかけての部分となります。

この中に、以下のようにお客様の接続元IPアドレスであった
「101.141.119.103」とプラグイン名「usces_itemedit」を含む行が
「1675」行ございます。

101.141.119.103 – – [05/Oct/2014:16:29:10 +0900] “GET /wpa/wp-admin/admin.php?page=usces_itemedit&changePage=5 HTTP/1.1” 500 1864 “http://***************/wpa/wp-admin/admin.php?page=usces_itemedit&changePage=2” “Mozilla/5.0 (Windows NT 6.1) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/37.0.2062.124 Safari/537.36”

この1675行は、『2014/10/05 16:29:00』から『2014/10/05 16:29:59』までの約1分間の
アクセス回数となります。

毎秒平均28アクセスがお客様のみで行われていることからも
特異的な状況であることをご理解いただけるかと存じます。

—

ログの記録を添付しようかと思いましたが、あまりに大量にありますので、上記抜粋いたします。

どうぞよろしくお願いします。

• この返信は9年、 6ヶ月前にnanbuが編集しました。

[nanbu]

usces_itemedit プラグイン名ではなくURLの一部です。
リクエストされたURLはWelcartの受注一覧ページ（管理画面）であり、そのページにアクセスしようとしているものだと思います。この様な事象は今まで見たことがありません。
また、それだけの検証からWelcartが原因だと結論付けている根拠がわかりません。

[投稿者]

投稿