被打CPU了，求方法

Toools · 发表于 2024-2-23 20:17:33

CPU压力大

发现日志里面很多

域名/job/index.php?job=1174&city=28_350&salary=10000_&all=36_0_0_0_0_0_0_0&tp=2&page=1" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/116.0.0.0 Safari/537.36"

域名/job/index.php?job=1174_1210&city=26&salary=4000_6000&all=36_0_0_0_0_0_0_0&tp=2&page=1" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/116.0.0.0 Safari/537.36"

怎么做规则防啊

宝塔用的，没套CF

qinjoo · 发表于 2024-2-23 20:23:20

这是被打CC了，宝塔插件有个免费版的nginx防火墙可以防CC攻击

mjj天下第一 · 发表于 2024-2-23 20:23:51

路径都没变直接拉黑就好了

Toools · 发表于 2024-2-23 20:31:08

qinjoo 发表于 2024-2-23 20:23
这是被打CC了，宝塔插件有个免费版的nginx防火墙可以防CC攻击

试过，防不住

Toools · 发表于 2024-2-23 20:32:27

mjj天下第一发表于 2024-2-23 20:23
路径都没变直接拉黑就好了

关键是很多IP来搞

instead · 发表于 2024-2-23 20:34:06

Toools 发表于 2024-2-23 20:32
关键是很多IP来搞

让你签名这家来ban ip

Microcharon · 发表于 2024-2-23 20:34:48

改 DNS 解析记录值，或临时切换到高防IP

Salta · 发表于 2024-2-23 20:39:53

Toools 发表于 2024-2-23 20:32
关键是很多IP来搞

设置下访问频率，2秒超过4次就BAN，如果你的机器连这种低频率的请求都扛不住的话就没什么办法了，建议升级配置

linux-lxc · 发表于 2024-2-23 21:25:21

本帖最后由 linux-lxc 于 2024-2-23 21:27 编辑

加进去

map $http_user_agent $blocked_hacker {
default 0;
"~*Chrome/116\.0\.0\.0" 1;
}
//这里放到原来的server里面
server {
// listen 80;
// server_name your_server_name;
if ($blocked_hacker) {
return 403;
}
// location / {
// #正常请求
// }
}

复制代码

mjj天下第一 · 发表于 2024-2-23 22:54:23

Toools 发表于 2024-2-23 20:32
关键是很多IP来搞

直接按路径拉黑啊，访问该路径的全拉黑。或者把它的UA直接屏蔽了

		自动登录	找回密码
密码			注册