监控上看是传出流量比较多,传入没多少,CPU长期占用30%上下。
|
网友回复:
注册: 没有大佬支个招吗?在线等
Cee: 被cc了吗
Cee: 看日志吧,有可能是蜘蛛或者采集
88232128: 开了防火墙日志看到大量恶意IP访问,目前不太懂是被通过什么方式攻击。
chengslier: 大多都是恶意IP,国内的也不少,我醉了,现在的MJJ这么恐怖了吗
Cee: 看日志是干啥了? 暴力破解你后台?
Cee: 要是被黑的话,你上面那几个图片应该都不会显示了。DD的话不会是出站流量。这个出站流量肯定是刷了什么,你看看访问日志,是访问的哪些链接,流量走得这么厉害。
ailaotan: 开了防火墙日志只能看到连接IP和端口,不能看到具体操作,GCP很多东西不一样还在摸索。
lijihede: 大量IP 就是被CC了,如果固定一个IP段就是被恶意蜘蛛爬的。
注册: 如果是被CC 有什么好的解决方法吗?
注册: 这个只能针对性地制定策略来控制。比如对方是少数几个IP高频率访问,可以采取限制单个IP的请求频率,如果是多个随机IP,模拟的正常请求,那就麻烦些,可以采取开启缓存机制,同一个请求链接,单位时间比如5秒内的多次请求,直接返回缓存的结果,以此减轻服务器压力。
Cee: 目前看日志IP数量有点多,估计这种方法不能根治,打算从服务器端开reCAPTCHA,希望有效吧。目前服务器还不至于跑满,但是我的流量。。。实在顶不住
lijihede: 高防服务器可以解决,
Cee: 被cc了。 做一下防御即可,
大神: 有好的方案吗