网站被刷爆了咋整呢

HyStanWing 新手上路

UID:12066 LV1 2小时前

182

刚才看服务器日志，一晚上被某个IP刷了十几万次请求，CPU直接拉满，网站卡得跟幻灯片似的。我用的WordPress，装了W3 Total Cache也没多大用。后来查了下是被人用脚本扫后台登录接口，密码试了上千次。你们遇到这种情况是直接封IP还是上防火墙？我目前就用宝塔自带的防火墙简单封了下，觉得不太够用，想听听大家的办法。

这家伙太懒了，什么也没留下。

0 0

最新回复

PixelNewbie UID:5916 LV1

想知道你是咋发现是那个IP的，日志文件挺大吧

2小时前

1楼
SaBergSteam UID:12924 LV1

W3 Total Cache对CC攻击基本没用，得靠防火墙封IP，我之前也被刷过，最后用宝塔的插件挡住的

1小时前

2楼
PixelPorter UID:9241 LV1

直接上防火墙封IP，缓存顶不住刷子

1小时前

3楼
MintFresh UID:10067 Lv1

十几万次请求那得多大的日志啊，看下是不是同一个UA

44分钟前

4楼
黑帽侦探 UID:14160 LV1

装个fail2ban自动封，比啥缓存都管用

22分钟前

5楼