cyeagle 发表于 6 小时前

【待反馈】网站流量异常 疑似被攻击 如何解决？

为了能快速了解并处理您的问题，请提供以下基础信息：面板、插件版本：
宝塔Linux9.6.0，插件网站监控报表 4.1.1
系统版本：
CentOS 8.4.2105 x86_64
问题描述：
这2天，服务器流量主一直异常，通过网站监控报表发现是这3个站的问题，这都是企业网站，之前流量一直很小，突然间就大了，导致服务器被拖垮，发现请求数特别多，怎么样才能找到具体原因呢？通过宝塔插件能分析到具体的攻击IP地址吗？
相关截图（日志、错误）：
https://www.ruanmeihome.com/data/attachment/forum/202507/04/133833tqo2pr33nqqr2pnz.jpg

dyfa 发表于 5 小时前

把这一个ip段直接拉黑，如果你是用的cdn，那么很快都没了流量

阿珂 发表于 5 小时前

监控报表就可以分析，ip/地区那一栏
可以安装一个nginx防火墙拦截看看

cyeagle 发表于 4 小时前

阿珂 发表于 2025-7-4 14:33
监控报表就可以分析，ip/地区那一栏
可以安装一个nginx防火墙拦截看看

https://www.ruanmeihome.com/data/attachment/forum/202507/04/150205y9f966ew92o5960k.jpg

这里是正常的，我是宝塔Linux专业版会员，防火墙插件都用了，但是还是不行，这种情况是不是CC攻击啊？我现在网站的特征是：流量大，请求数特别高，明显不正常。

阿珂 发表于 2 小时前

cyeagle 发表于 2025-7-4 15:03
这里是正常的，我是宝塔Linux专业版会员，防火墙插件都用了，但是还是不行，这种情况是不是CC攻击啊？ ...

nginx防火墙cc开启增强模式看看
如果还是没有降，考虑ddos
页: [1]
查看完整版本: 【待反馈】网站流量异常 疑似被攻击 如何解决？