OVH Activité élevée sur votre base de données

Général
1

J’ai 3 sites hébergés sur OVH qui m’alertent sur un nombre de requêtes élevés en 24H (par exemple 1138143 requêtes en 24H). Les sites sont à jour en 4.4.5
est-ce que d’autres dev ont des expériences similaires ?
Peut-on se protéger de ces multiples requêtes et comment ?

2

Hello, est-ce que cela est corrélé à un nombre de visites élevé ? (passage de crawler…)

3

Bonjour

J’ai un site mis à jour récemment en 4.3 chez OVH avec un nombre de requêtes élevés également, depuis une dizaine de jours.
Je ne sais pas si ça vient d’une page qui affiche un listing de réponses formidable.
J’ai pas mal d’erreurs dans les logs alors que ça fonctionnait avant.
Et aussi des tentatives d’intrusion je pense via le formulaire.

est-ce que cela est corrélé à un nombre de visites élevé ?

Oui, le nombre de visites a augmenté depuis la mise à jour il y a 3 semaines.

4

Oui on dirait qu’il y a un nombre plus élevé de visites.
Et cette activité anormale se répète plusieurs fois dans la semaine (alerte le 25/09 et aujourd’hui le 2/10) toujours sur les 3 mêmes sites.

5

Bonjour,
un problème spécifique avec l’hébergeur OVH ? cela ressemble un peu à cela

clt

6

Moi aussi je suis chez OVH mais je n’ai pas de pic de visites…

7

Salut - Site en panne chez OVH, erreur 500
www.argotheme.com
et avec SPIP -Populi-Scoop www.argotheme.com

8

En serveur dédié ou mutualisé ?

9

Ça ne répond pas à la question, mais l’affichage public obtenu par là https://www.argotheme.com/, c’est pas tout à fait normal…

10

J’ai aussi d’autres sites sur OVH, tous en mutualisé.
Il n’y en a qu’un pour l’instant qui pose problème.
Je vois pas mal de logs comme ça :
2025-10-03 13:07:04 18.200.169.180 (pid 115510) :Pub:ERREUR: Aucun squelette <b>maPage</b> n’est disponible… Squelette plugins/auto/spipdf/v2.2.0/spipdf.html

J’ai désactivé le plugin.

11

Le problème continue et s’étend sur un autre site.

Voici les logs du premier site, il y en a des centaines ou plus par jour :

2025-10-07 10:26:50 2a02:8434:bf21:5201:400f:e903:8cc2:9eb6 (pid 84264) :Pub:ERREUR: No &lt;b>spipdf.html&lt;/b> template available ...
2025-10-07 10:38:55 52.167.144.233 (pid 88353) :Pub:ERREUR: Aucun squelette &lt;b>spipdf.html&lt;/b> n’est disponible...

Idem, les logs sur un autre site (x800 ou plus) :

2025-10-05 22:09:09 185.220.101.20 (pid 85761) :Pub:ERREUR: Aucun squelette &lt;b>breadcrumb/404&lt;/b> n’est disponible... Squelette monSite/body.html L7
2025-10-05 22:09:14 109.70.100.6 (pid 84241) :Pub:ERREUR: Aucun squelette &lt;b>breadcrumb/404&lt;/b> n’est disponible... Squelette monSite/body.html L7
2025-10-05 23:03:57 176.188.234.83 (pid 4084) :Pub:ERREUR: jeton avarié (en cache ? vérifiez les inclusions statiques de formulaire...): &lt;input type='hidden' name='_jeton' value='b69ea262d94d1e27be4fe6c777c8eb8b6ea3848049b9a3a1ad794476bf4d0cf5' />
2025-10-05 23:04:49 176.188.234.83 (pid 4084) :Pub:ERREUR: jeton avarié (en cache ? vérifiez les inclusions statiques de formulaire...): &lt;input type='hidden' name='_jeton' value='b69ea262d94d1e27be4fe6c777c8eb8b6ea3848049b9a3a1ad794476bf4d0cf5' />

Et au bout d’un moment :

2025-10-06 22:26:33 170.78.249.118 (pid 89050) :Pub:ERREUR: &lt;b>Erreur SQL 1226&lt;/b>&lt;br>&lt;tt>
User 'maBase' has exceeded the 'max_questions' resource (current value: 40000)
&lt;br>&lt;span style='color: red'>&lt;b>
SELECT formulaires_reponses_champs.valeur
FROM spip_formulaires_reponses_champs AS `formulaires_reponses_champs`
WHERE (formulaires_reponses_champs.id_formulaires_reponse = 2079)
	AND (formulaires_reponses_champs.nom = 'hidden_2')&lt;/b>&lt;/span>&lt;/tt>&lt;br> Squelette /home/monSite/ecrire/public/composer.php Boucle executer_calculer_select(){
sql_select();
} L997

Je vais mettre à jour les sites en SPIP 4.4.
Quoi faire d’autre… ?

12

Un moyen de bloquer un pays entier avec le .htaccess : https://help.webhostinghub.com/hc/en-us/articles/11410767044503-Block-Country-from-Visiting-Website-with-htaccess

13

Idem sur un autre site encore aujourd’hui.
Le fonctionnement est le même.
Cette fois-ci avec une des ip géographiée à Pornic…
Le nombre de visites multiplié par 6 pour l’instant.
Voici quelques exemples dans les logs :

2025-09-17 15:39:04 130.93.148.123 (pid 43581) :Pri:ERREUR: Erreur 1062 de mysql: Duplicate entry '0-evenement/mayotte-dernier-departement-de-france' for key 'spip_urls.PRIMARY'
in /monSite/plugins-dist/urls_etendues/action/editer_url.php L157 [sql_insertq(),url_insert(),declarer_url_arbo(),urls_arbo_generer_url_objet_dist(),generer_objet_url(),html_4679965902471f902d095f285fbf10ba(),public_parametrer_dist(),public_produire_page_dist(),inclure_page(),evaluer_fond(),recuperer_fond(),urls_afficher_fiche_objet(),minipipe(),execute_pipeline_afficher_fiche_objet(),pipeline(),f_afficher_blocs_ecrire(),f_recuperer_fond(),minipipe(),execute_pipeline_recuperer_fond(),pipeline(),recuperer_fond(),eval(),include(),evaluer_fond(),recuperer_fond(),eval(),include(),evaluer_fond(),recuperer_fond(),eval(),include(),include()]
2025-09-17 17:06:59 2a01:cb08:82c5:0:84a9:a064:5676:1f2a (pid 33292) :Pri:ERREUR: Erreur mysql 1064
2025-09-17 17:07:42 2a01:cb08:82c5:0:84a9:a064:5676:1f2a (pid 44107) :Pri:!INFO: Copier 34 tables de '' vers 'dump'
2025-09-17 17:07:42 2a01:cb08:82c5:0:84a9:a064:5676:1f2a (pid 44107) :Pri:ERREUR: Erreur sqlite HY000 / 1

Est-ce qu’il y a d’autres sites impactés ?

14

J’ai eu des messages de retour à la normale de la part d’OVH mais je reste attentif car j’ai quand même une activité élevée sur certains sites.