How We Stopped a Hidden Traffic Spike From Crashing a Drupal WebsiteRunning a Drupal website in production means dealing with more than just content and design. Behind the scenes, every visit triggers PHP processes, database queries, caches, and complex infrastructure decisions. Most of the time, everything works smoothly — until suddenly it doesn’t.Recently, one of our Drupal websites started behaving oddly:Pages became extremely slowServer CPU spikedPHP-FPM (the PHP engine) created a huge

html
ניתן לחלק אתרים באופן כללי לשני סוגים: אלו שאינם דורשים אישור משתמש (לדוגמה, פורטלים ציבוריים, אתרי חדשות) ואלו שכן דורשים זאת, כדי לגשת למידע אישי. מידע אישי זה יכול להיות לא רגיש (כמו העדפות שמורות או היסטוריית חיפוש) או רגיש מאוד (כגון היסטוריית הזמנות או פרטי בנק). רמת האבטחה הנדרשת לתהליך האישור תלויה ישירות בסוג ובתחושתיות של נתונים אלו.באתרי Drupal, עמוד ההרשאה הדיפולטי הוא יעד מוכר עבור בוטי דואר זבל והאקרים, בייחוד בניסיונות להשיג גישה ניהולית. כדי למזער סיכון זה, חשוב לעקוב אחר