Bonjour,
OVH me propose de changer d'offre car mon site rencontre un succès extraordinaire.
Le succès, c'est qu'on est passé de 50 visiteurs en moyenne avec +-200 visites à +-60 visiteurs le 2 février avec + de 4000 visites.
Est-ce le reflet d'une attaque DDOS ? Si oui, OVH a-t-il des mécanismes pour se prémunir de ce genre d'attaque ? Si non, comment analyser ?
D'après les stats, les utilisateurs viennent des 4 coins du monde mais dans ce cas, est-ce que le nombre de visiteurs ne devait pas être beaucoup plus important et se rapprocher du nombre de visite ?
Quelques infos sur mon type d'hébergement :
C'est un Wordpress mis à jour tout le temps
Version PHP globale 7.3
Certificat : SSL Oui
Offre : perso2014
Au 2 février les stats ovh donnent :
* 5,655 View and error pages
* 419 Number of sessions
* 4min 55sec Average session duration
Les Top initial browsing pages accédées (2 Février uniquement):
* 1 /xmlrpc.php /xmlrpc.php /xmlrpc.php 122 28.05 %
* 2 /wp-cron.php /wp-cron.php /wp-cron.php 58 13.33 %
* 3 /support /support /support
Les top Forms (2 Février uniquement):
Top Forms (ce qui me fait penser à une attaque) :
Form Number of valid hits Ratio
* 1 /xmlrpc.php 380 62.81 %
* 2 /wp-cron.php 199 32.89 %
* 3 /wp-login.php 25 4.13 %
* 4 /wp-admin/admin-ajax.php 1 0.17 %
Au niveau du status (2 Février uniquement):
* Valid hits (vs previous day) : 2,632 (+78.8 %)
* Client errors (vs previous day) : 2,111 (+93.7 %)
* Website errors (vs previous day) : 0 (- %)
Merci pour votre aide 
Christophe
Les requêtes sur xmlrpc.php et wp-login.php sont pour la plupart des tentatives d'intrusions. Oui ce sont des attaques, mais non ce ne sont pas des attaques (d)dos. C'est relativement inévitable sur les sites Wordpress, pas de quoi fouetter un chat (si toutefois le site est tenu à jour et que les mots de passes sont forts).
Dans l'immédiat, j'installerais un plugin de sécurité du genre Wordfence pour bloquer le trafic moisi et j'utiliserais Analytics pour avoir une idée précise du trafic légitime sur le site.
Merci Nico !
Je vais regarder de près le plugin Wordfence et voir s'il peut bien m'aider.
Au niveau sécurité on a en effet des mots de passe très complexes, tout est à jour et on a virer les login par défaut genre "admin" etc…
Je me demande cependant si le plugin va empêcher OVH de comptabiliser le traffic ou pas ? Car si on se protège contre ce traffic, c'est bien mais est-ce que cela suffit pour éviter de devoir changer d'offre pour l'absorber ?
Christophe
Je me demande cependant si le plugin va empêcher OVH de comptabiliser le traffic ou pas ?
J'avoue que je ne sais pas. Si les stats OVH sont fournies sur bases des logs du serveur web, alors les tentatives d'intrusion continueront d'être comptabilisées. D'où ma suggestion d'utiliser un service de stats externe du genre Analytics.
est-ce que cela suffit pour éviter de devoir changer d'offre pour l'absorber ?
Le site rame ou pas ? S'il se porte comme un charme, aucune raison de changer.
En fait ca dépend du nombre de dépassements que tus as et de leur fréquence.
Si tu as de nombreux pics ou requêtes ou qu'une seule alerte, de temps en temps.
Les attaques ou sollicitations d'un serveur sont comptabilisées, on voit bien les pics dans le graphique de l'interface à chaque tentatives d'intrusion au autres. Un plugin de sécurité bloque les attaques les plus courantes, mais c'est pas la protection totale non plus. Ca ne change rien au niveau de la sollicitation des ressources disponibles , c'est comptabilisé, ca sollicite les serveurs. Ca dépend aussi si tu utilise un CDN ou pas (je crois pas sur les perso) pour répartir la charge globale.
L'offre pro : 250 d'espace disque, Base de données SQL (3x 400 Mo et 1x 2 Go), plus d'adresses e-mail…OVH précise qu'il y a plus de puissance par rapport à un plan perso, sans donner de détail technique.
Tu passes de 3,59 euros ttc par mois a 7,19 euros ttc par mois avec un plan Pro.
Le choix d'une offre dépend aussi de tes objectifs. Si c'est un site ou blog amateur (quelques pages) ou un site plus conséquent a plus fort trafic. Bref a toi de voir, en tout cas la bascule se fait automatiquement et normalement sans coupure.
Je me demande cependant si le plugin va empêcher OVH de comptabiliser le traffic ou pas ?
A mon avis ça ne change rien !
Car si on se protège contre ce traffic, c'est bien mais est-ce que cela suffit pour éviter de devoir changer d'offre pour l'absorber ?
En général le trafic est illimité pour tout les offres hébergements mutu chez OVH. Et tant que ces robots de hackers et spamers ne provoquent pas des connections à la base de donnés ça ne devrait pas poser problème.
Un grand merci à vous Kingkurt, Eric et bien sûr Nico !
Notre site a pas mal de succès en effet. Car il agrège en un point les informations des coupes de robotique, des équipes, des posts des différentes équipes, etc. : www.pm-robotix.eu. Les gens y reviennent souvent… l'augmentation du traffic se fait par palier.
Ce n'est peut être pas déconnant du coup de passer aussi à une offre PRO en plus de le sécuriser avec le plugin. J'ai regardé, nous dépassons +- 5 fois par mois le seuil des ressources allouées mais on est loin du dépassement du 2 février qui lui était vraiment démesuré.
En tout cas, merci beaucoup pour vos conseils et le votre temps !! Je vais regarder tout ça de plus près maintenant 
Christophe