متجر MasterLinux يُرجع الخطأ 504 في كل الصفحات منذ 13:44

يبيع متجر MasterLinux (boutique.masterlinux.lab) الدورات عبر الإنترنت. تمرّ حركة المرور عبر هذا المسار: موزّع الحمل HAProxy ml-lb-01 ← خادمان أماميان nginx + ModSecurity v3 (ml-waf-01 و ml-waf-02)، يُرشّحان الطلبات ثم يمرّرانها إلى خوادم التطبيق ml-app-01 و ml-app-02 (المنفذ 8080).

منذ 13:44، تنتهي مهلة كل الصفحات: يُرجع HAProxy الخطأ 504 Gateway Time-out بعد 30 ثانية. تُظهر لوحة المتابعة الخادمين الأماميين كليهما عند 100 % من CPU. توقفت مبيعات الدخول المدرسي (نحو 9 000 درهم من رقم المعاملات في الساعة) وبدأت خدمة العملاء تتلقى أولى المكالمات.

يحتفظ فريق الأمن بقواعد WAF الخاصة به في مستودع Git /srv/waf-regles، الذي يُنشر على الخادمين الأماميين بواسطة السكربت waf-deploy (تحقق nginx -t ثم إعادة التحميل).

أنت متصل بالحساب ops على ml-waf-01، مع sudo. اعثر على السبب، وأعد المتجر إلى العمل، وبيّن ما الذي سيمنع تكرار ذلك.