網(wǎng)站一直被攻擊，導(dǎo)致服務(wù)器運(yùn)行非常慢，登錄服務(wù)器關(guān)閉網(wǎng)站后恢復(fù)正常，開(kāi)啟還是慢

caozhangjun

這個(gè)問(wèn)題請(qǐng)問(wèn)如何設(shè)置才能預(yù)防？感謝各位

1 貢獻(xiàn)

最佳答案

如果使用官方的模版也是那樣問(wèn)題，考慮關(guān)閉一些端口，很多模版有后門(mén)！

• め殘花、已凋謝
• 發(fā)表于2025-10-4 14:07:11
• 詳細(xì)答案 >

caozhangjun

這個(gè)是當(dāng)前網(wǎng)站的日志

caozhangjun

掃描網(wǎng)站(.log)日志中含有攻擊類(lèi)型的請(qǐng)求(類(lèi)型包含： xss,sql,san,php )

caozhangjun

有攻擊，圖啥呢？

耗子

按個(gè)防火墻~ 限制一下IP斷

112346928

通病相憐啊，裝了付費(fèi)Nginx防火墻也沒(méi)用，大概可以防六七成吧，還有三四成攔不住，導(dǎo)致服務(wù)器負(fù)載長(zhǎng)期100%，CPU直接跑滿(mǎn)，帶寬也不夠，網(wǎng)站直接崩潰。

め殘花、已凋謝

如果使用官方的模版也是那樣問(wèn)題，考慮關(guān)閉一些端口，很多模版有后門(mén)！

ysx24

給你個(gè)極端，cdn或者nginx層面禁用http1.1
都快2026年了，還有客戶(hù)端用http1.1的話不是窮鬼就是落后的小爬蟲(chóng)，現(xiàn)在許多自動(dòng)化工具（如舊版爬蟲(chóng)、監(jiān)控腳本）仍基于HTTP/1.1庫(kù)開(kāi)發(fā)
但更多的是嗅探和掃描工具
現(xiàn)在大型搜索引擎 谷歌、必應(yīng)、百度等都支持http2甚至支持http3了
反正我是直接禁了
放心，現(xiàn)在沒(méi)有多少正常用戶(hù)還在用老舊只支持http1.1協(xié)議的瀏覽器

ianlee

如果你網(wǎng)站安裝有證書(shū)，直接關(guān)閉80端，完美解決，而且網(wǎng)站更安全。

caozhangjun

就是一個(gè)模板的問(wèn)題，切換官方的模板后一直正常，換上那個(gè)模板就有流量上來(lái)。