網站老受到攻擊？如何處理？

ianlee

站點老是受到攻擊，導致網站運行緩慢，甚至堵塞。如何解決？

見圖：

登錄/注冊后可看大圖

我知道答案 回答被采納將會獲得1 貢獻 已有13人回答

天外飄仙

你截圖上的 這點攻擊頻率 是不會導致 堵塞的……

如果網站經常打開慢 或者是 打不開的話, 還需要 具體分析才行

ianlee

天外飄仙 發表于 2025-4-15 16:30
你截圖上的 這點攻擊頻率 是不會導致 堵塞的……

如果網站經常打開慢 或者是 打不開的話, 還需要 具體分析 ...

會的，是別人攻擊導致，我將網站流量改為（見圖），就解決了。三天二天就來攻擊一次，不知如何處理，每次只能限制流量來解決，待不攻擊了再調回。

登錄/注冊后可看大圖

港城君

ianlee 發表于 2025-4-15 16:59
會的，是別人攻擊導致，我將網站流量改為（見圖），就解決了。三天二天就來攻擊一次，不知如何處理，每次 ...

你這個在那里設置的？

好讓我學習一下

ianlee

港城君 發表于 2025-4-15 17:07
你這個在那里設置的？

好讓我學習一下

寶塔里的

湖中沉

ianlee 發表于 2025-4-15 16:59
會的，是別人攻擊導致，我將網站流量改為（見圖），就解決了。三天二天就來攻擊一次，不知如何處理，每次 ...

如果這么點流量就不行了，那你的服務器可能有點太弱了……截圖里的信息頻率根本連攻擊都算不上……

ianlee

湖中沉 發表于 2025-4-15 17:18
如果這么點流量就不行了，那你的服務器可能有點太弱了……截圖里的信息頻率根本連攻擊都算不上…… ...

我用的是阿里云：2核(vCPU)，4 GiB內存，2 Mbps帶寬，300G硬盤。1000多一年，網站日IP就200來個。。。還不夠？

鴻茂傳媒

具體要看實際情況進行調整，加強服務器防御，如防火墻。

天外飄仙

ianlee 發表于 2025-4-15 17:58
我用的是阿里云：2核(vCPU)，4 GiB內存，2 Mbps帶寬，300G硬盤。1000多一年，網站日IP就200來個。。。還 ...

這個配置,
不考慮帶寬因素的話,  日ip幾千 都是ok的;

你截圖的那點掃描攻擊, 完全是可以忽略不計的;

網站允許緩慢 肯定是其他因素造成的, 肯定不是你截圖的那點問題;

如果能接受有償的話 可以加我 QQ私聊

ysx24

和服務器無關，我看了下和你有一模一樣的情況，問了下ai大致內容為：
這個錯誤信息表明您訪問的Discuz論壇系統檢測到了請求中包含非法字符，觸發了XSS（跨站腳本）防護機制，導致請求被拒絕。以下是分析和解決方案：

錯誤原因分析：

XSS防護觸發：Discuz的?_xss_check?函數檢測到請求參數中含有可能用于XSS攻擊的特殊字符（如?<?, ?>?, ?"?, ?'?, ?&?等）。

涉及的操作：您正在嘗試收藏一個帖子（?ac=favorite&type=thread&id=1720?）。
用戶狀態：?uid=0?表示您未登錄或會話已過期（?formhash?可能無效）。

常見解決方案：
檢查URL參數：
確認URL中的參數（尤其是?id=1720?和?formhash?）是否包含特殊字符或被篡改。
例如：?id?參數應為純數字，?formhash?應為字母數字組合。

登錄狀態：
重新登錄論壇，確保會話有效。
清除瀏覽器緩存和Cookies后重試。
表單安全校驗：
?formhash?是Discuz的防CSRF令牌，如果過期會導致操作失敗。刷新頁面獲取新的?formhash?。