2015 年最大的愿望就是 wordpress 的 BUG 赶紧修复了吧...

[qiuai]

[kn007]

@qiuai 诶。。。这个只能再想想了

[kn007]

@qiuai hi，请教个问题，不知到你遇过没有？
一个朋友遇到攻击，攻击者对/?p=random /?s=random_string一直请求，ip属于伪造，ua也是伪造的，各种随机。
然后mysql就过载了，导致php过载，然后就502了。。。不知又什么idea没有？

我现在在研究一个static page方案。
第二个方案伪静态到html，交给nginx。但对于404的结果，php也是消耗资源啊。暂无想法解决，还在想。

[qiuai]

@kn007 一个是对mysql的查询结果进行缓存.比如说hypercache.
然后就是调整PHP的配置文件,看能不能调整一下.

说实话,这个是没什么好的解决方案的,都是拿性能去顶.或者就放给他烂...

[kn007]

@qiuai 搜索还能通过外部搜索，禁用wordpress搜索。但对?p=就完全无解。任意一款插件都试了。。。。。。性能跟不上并发数啊。。。头晕

[qiuai]

@kn007 你可以用防CC的方式来解决你的问题...

[kn007]

@qiuai 怎么防？求教下？
没有重复ip，一个请求一个ip。

[qiuai]

@kn007 把流量导入到一个不会发起mysql请求的地方.来清洗一下.比如说在页面上放个按钮让访客去点.
或者加载完成后,等几秒再跳转什么的...

[kn007]

@qiuai 我也有这个想法。。具体实施没弄过，正在实验