這段時間老是被人404攻擊，全訪問一些404頁面，導致負載和cpu使用率都滿了，有大神知道咋辦嗎

1375972898

Discuz有償服務 發表于 2023-4-13 10:02
訪問量大，你服務器吃不消，至于這些訪問是否是正常的訪問，目前看不出來 ...

好吧，謝謝

niuniu1688

增加服務器配置

qwexiamen

去做個百度云加速

false001

樓主，試下臨時刪除論壇根目錄下的member.php和search.php兩個文件，試下，看看負載會不會降下來

1375972898

qwexiamen 發表于 2023-4-13 10:50
去做個百度云加速

域名沒備案，沒法用百度云加速

1375972898

false001 發表于 2023-4-13 21:12
樓主，試下臨時刪除論壇根目錄下的member.php和search.php兩個文件，試下，看看負載會不會降下來 ...

沒用，還是一樣的，應該就是被攻擊了，我下午找到個解決辦法，只要開啟了dz自帶的CC 攻擊防御后（我選的第4項二次請求，不然根本防不住），但是開啟后自動充值插件以及自動開通VIP的插件都沒法用了，請問您知道如何設置白名單，使這些插件恢復正常！因為這個充值插件需要跳轉到支付寶，然后再從支付寶跳轉回網站。開啟二次驗證后就沒法自動充值成功了。

在discuz的config/config_global.php配置文件中可以配置attackevasive參數開啟CC 攻擊防御
$_config['security']['attackevasive'] = 0;                // CC 攻擊防御 1|2|4|8

當你的站點發現被CC攻擊時，你也可以在config中打開CC攻擊防御,該防御有1/2/4/8四種防御方式，每個數字的意義為：
0表示關閉此功能
1表示cookie刷新限制
2表示限制代理訪問
4表示二次請求

crx349

1375972898 發表于 2023-4-13 21:39
沒用，還是一樣的，應該就是被攻擊了，我下午找到個解決辦法，只要開啟了dz自帶的CC 攻擊防御后（我選的 ...

看看訪問日志 把可疑的ip 直接封了 看看效果

1375972898

crx349 發表于 2023-4-13 22:28
看看訪問日志 把可疑的ip 直接封了 看看效果

可疑IP太多了，根本封不完，都是不同IP訪問的

crx349

1375972898 發表于 2023-4-13 22:31
可疑IP太多了，根本封不完，都是不同IP訪問的

根據你的情況 404過多極可能 你網站有被掛馬的可能 然后被引流刷量了

false001

給個鏈接地址，我訪問看看。

以前成功處理過一次dz攻擊