網(wǎng)站一直被攻擊，導致服務(wù)器運行非常慢，登錄服務(wù)器關(guān)閉網(wǎng)站后恢復正常，開啟還是慢

caozhangjun

這個問題請問如何設(shè)置才能預防？感謝各位

1 貢獻

最佳答案

如果使用官方的模版也是那樣問題，考慮關(guān)閉一些端口，很多模版有后門！

• め殘花、已凋謝
• 發(fā)表于2025-10-4 14:07:11
• 詳細答案 >

caozhangjun

這個是當前網(wǎng)站的日志

caozhangjun

掃描網(wǎng)站(.log)日志中含有攻擊類型的請求(類型包含： xss,sql,san,php )

caozhangjun

有攻擊，圖啥呢？

耗子

按個防火墻~ 限制一下IP斷

112346928

通病相憐啊，裝了付費Nginx防火墻也沒用，大概可以防六七成吧，還有三四成攔不住，導致服務(wù)器負載長期100%，CPU直接跑滿，帶寬也不夠，網(wǎng)站直接崩潰。

め殘花、已凋謝

如果使用官方的模版也是那樣問題，考慮關(guān)閉一些端口，很多模版有后門！

ysx24

給你個極端，cdn或者nginx層面禁用http1.1
都快2026年了，還有客戶端用http1.1的話不是窮鬼就是落后的小爬蟲，現(xiàn)在許多自動化工具（如舊版爬蟲、監(jiān)控腳本）仍基于HTTP/1.1庫開發(fā)
但更多的是嗅探和掃描工具
現(xiàn)在大型搜索引擎 谷歌、必應、百度等都支持http2甚至支持http3了
反正我是直接禁了
放心，現(xiàn)在沒有多少正常用戶還在用老舊只支持http1.1協(xié)議的瀏覽器

ianlee

如果你網(wǎng)站安裝有證書，直接關(guān)閉80端，完美解決，而且網(wǎng)站更安全。

caozhangjun

就是一個模板的問題，切換官方的模板后一直正常，換上那個模板就有流量上來。