网站不断被攻击， CPU 100%

[meetocean]

以前在本站公开个人域名之后，后台不断被攻击，管不了那么多，就不理睬。

但是致命的是，只要导致 CPU 使用率 100%，网站就崩溃，前台进入不。

重启，过一段时间，仍然问题如上所述。

本来人气就少，所以关闭了网站。域名又续费了，做论坛没有时间和精力管理，大环境又不好，现在想做成个人博客。


有没有网友遇到这种情况，是如何解决的？

[xiaohantx]

应该不是被攻击吧...看看服务器日志..小站攻击成本划不来呀...

[wqsfree]

可以写个脚本，抵御一些 CC 攻击，具体还得看你是什么类型的攻击？

[meetocean]

@xiaohantx
有两种，一种是用 PHP 写的访问记录，记录里有各种试图找漏洞的 URL ；
一种是服务器的日志，日志里显示很多外部 IP 的 SSH 访问。
应该网站本身没有被攻破，但是 CPU 到 100%之后，就无法访问。

另外，那种攻击似乎是程序自动化攻击。

[troy123]

请求频率限制

[wafm]

WAF 可以抵御一下

[meetocean]

@wqsfree
应该是 CC 攻击与 SSH 暴力登录尝试攻击比较多。

[meetocean]

当时因为没有太多的时间深入分析，不知道是哪种攻击导致的 CPU 100%。

网站用的 Google Cloud Platform。应该可以抵挡 SSH 暴力登录尝试攻击吧？

[meetocean]

网站初期没有什么人气，只有几个注册用户，本想能安安静静的建一个网站，但是仍然难逃被攻击的厄运。

哎，想减少折腾都不行。

[meetocean]

人气这么少，还有人用多种方式攻击，应该是冲着源代码来的，不然没有意义。

网站比较核心的代码，就是“生辰八字排盘系统”，这类排盘系统网上有很多，所以价值性也不高。

能确定的是，这是楼主原创的，和其它系统的区别就是比较有创意性，很细致，可选项比较多，排盘样式可定制。

[yongshou]

装个安全狗试试看

[xujinkai]

ssh 改个端口基本就解决了 网站不懂

[3dwelcome]

cpu 百分百是内存挤爆的问题，多留点预报内存，别全用完。
一般攻击是不太可能长期 cpu 100 的，除非是逻辑死循环了。

[wqjdzh]

应该是网站被写入了木马文件造成的，不断消耗内存，并不是一直被攻击造成的.

[meetocean]

@3dwelcome
这个有可能，只是加内存，费用也会提高。

[meetocean]

@wqjdzh
当时也想到这种可能性，但是没有发现多余的文件以及可疑的文件。目前能确定的攻击是 CC 和 SSH，也许还有其它攻击没有发现。

[ryd994]

WordPress ？有验证码插件

[meetocean]

@ryd994

用的 Laravel 框架。

从后台的请求可以看到，攻击者在猜测各种流行的框架，WordPress 也在其中。

[herozhang]

把域名解析转到政府或者军队网站，等对方被抓了，你再解析回来。

[ryd994]

@meetocean 上验证码吧
再不济在 Web 服务器上限制频率，就限制后台页面，特别是登录页面
不怕麻烦的话可以限制 127.0.0.1 访问，每次操作都 ssh -D 代理上去

[sdushn]

@herozhang 这招好用的，不过有可能会被请去喝茶