La boutique MasterLinux renvoie des 504 sur toutes les pages depuis 13:44

La boutique MasterLinux (boutique.masterlinux.lab) vend les formations en ligne. Le trafic suit ce chemin : le répartiteur HAProxy ml-lb-01 → deux frontaux nginx + ModSecurity v3 (ml-waf-01, ml-waf-02), qui filtrent les requêtes puis les transmettent aux serveurs d'application ml-app-01 et ml-app-02 (port 8080).

Depuis 13:44, toutes les pages expirent : HAProxy renvoie 504 Gateway Time-out après 30 secondes. Le tableau de bord montre les deux frontaux à 100 % de CPU. Les ventes de la rentrée sont à l'arrêt (environ 9 000 DH de chiffre d'affaires par heure) et le service client reçoit les premiers appels.

L'équipe sécurité maintient ses propres règles WAF dans le dépôt Git /srv/waf-regles, déployé sur les deux frontaux par le script waf-deploy (validation nginx -t puis rechargement).

Vous êtes connecté en ops sur ml-waf-01, avec sudo. Trouvez la cause, rétablissez la boutique, et dites ce qui empêchera que cela recommence.