solomon 发表于 2024-10-29 10:05:59

网站经常被攻击,请问有什么好的解决办法吗?

本帖最后由 solomon 于 2024-10-29 10:51 编辑

网站经常被攻击,请问有什么好的解决办法吗?

宝塔面板、开启了Nginx防火墙

Cloudflare也开启了5秒盾了

配置:CPU:E5-2650V2*2(16核32线程)

感觉一碰就死了,CPU直接100%

人间 发表于 2024-10-29 10:48:20

cpu占用,应该是cc攻击
但是你开了cf的五秒和bt的,cc攻击应该还是能挡很多这种垃圾ip啊
(第一个问题,cf的5秒和bt的盾没打架吧;白名单设置好了吧,别bt的盾把cf的ip加入黑名单)
e2650,16核按照道理小流量不开盾都能防,这得多大的量啊
所以我觉得吧,要么这人很大的量,要么cc攻击里面有个跳盾攻击的,绕过了cf的五秒页面,这个早有实现
我的推荐换kangle那个cc防火墙,如果你不想换,自编译的云锁防火墙配合nginx(但是云锁的也早就可以跳过了)
只能一个个试了


solomon 发表于 2024-10-29 10:51:14


人间 发表于 2024-10-29 10:48

cpu占用,应该是cc攻击
但是你开了cf的五秒和bt的,cc攻击应该还是能挡很多这种垃圾ip啊
(第一个问题,cf ...
谢谢你的回答,就一个小破站,服务器运营商那边有CC防御的,默认没有开启,我刚刚联系开启服务器的CC防御策略,目前有点效果

momomo 发表于 2024-10-29 10:48:00


人间 发表于 2024-10-29 10:48

cpu占用,应该是cc攻击
但是你开了cf的五秒和bt的,cc攻击应该还是能挡很多这种垃圾ip啊
(第一个问题,cf ...
网站日志那里能看到攻击者IP,在宝塔安全设置里直接屏蔽IP可以吗?

3077 发表于 2024-10-29 10:59:09


momomo 发表于 2024-10-29 10:59

网站日志那里能看到攻击者IP,在宝塔安全设置里直接屏蔽IP可以吗?
不可以!屏蔽的是cloudflare
听起来你很小白,建议找专业的人做防护规则
规则合理,你这机器抵御cc攻击轻而易举

—。— 发表于 2024-10-29 10:48:00

没有日志发出来看看   一切认为是人为操作失误
static/image/smiley/yct/011.gif
static/image/smiley/yct/011.gif

momomo 发表于 2024-10-29 11:00:40


3077 发表于 2024-10-29 11:00

不可以!屏蔽的是cloudflare
听起来你很小白,建议找专业的人做防护规则
规则合理,你这机器抵御cc攻击轻 ...
好的,感谢大佬解惑
页: [1]
查看完整版本: 网站经常被攻击,请问有什么好的解决办法吗?