【待反馈】宝塔一个IP访问多了就提示连接已重置

为了能快速了解并处理您的问题，请提供以下基础信息：

面板、插件版本：Linux免费版8.0.5

系统版本：CentOS 7.6.1810 x86_64(Py3.7.9)

问题描述：宝塔一个IP访问多了就提示连接已重置，关闭宝塔防火墙就恢复，但是防火墙关闭后被攻击MySQL占用拉满，cpu和负载全部100%。。

相关截图（日志、错误）：

补充一下，开启防火墙的时候这个访问次数多的IP连宝塔面板也进不去

宝塔用户_ialksg 发表于 2024-4-21 14:54
补充一下，开启防火墙的时候这个访问次数多的IP连宝塔面板也进不去

您好，是你Ngixn防火墙还是系统防火墙？如果是安装了Nginx防火墙的话，
根据你的描述，好似是被人CC攻击了
截图中访问被重置，你看看自己的IP是不是被拉黑了？

大炮运维V587 发表于 2024-4-22 17:29
您好，是你Ngixn防火墙还是系统防火墙？如果是安装了Nginx防火墙的话，
根据你的描述，好似是被人CC攻击了 ...

没有安装nginx防火墙，系统防火墙IP屏蔽怎么查看和取消呀？

大炮运维V587 发表于 2024-4-22 17:29
您好，是你Ngixn防火墙还是系统防火墙？如果是安装了Nginx防火墙的话，
根据你的描述，好似是被人CC攻击了 ...

现在偶尔连js资源都访问不了提示404啦

宝塔用户_ialksg 发表于 2024-4-22 21:49
没有安装nginx防火墙，系统防火墙IP屏蔽怎么查看和取消呀？

这里可以查看

运维技术南一 发表于 2024-4-25 11:43
这里可以查看

这里看了没有屏蔽呀

宝塔用户_ialksg 发表于 2024-4-26 15:30
这里看了没有屏蔽呀

建议排查网站日志，看看是不是被打了
1.不会分析网站日志的话，软件商店有【网站监控报表插件】，可视化查看日志，查看当前有哪些网站请求、访问异常的，如果有大量请求在1秒或几秒内进来，大概率就是被打了导致的，您可以安装我们的【nginx防火墙】插件拦截攻击
2.打开nginx防火墙，查看是否存在被攻击的记录，尝试将nginx防火墙的cc防御规则调整为增强模式，看cpu是否降下来了
详细设置参考cc防御那一段：https://www.bt.cn/bbs/thread-73847-1-1.html

运维技术南一 发表于 2024-4-26 15:58
建议排查网站日志，看看是不是被打了
1.不会分析网站日志的话，软件商店有【网站监控报表插件】，可视化 ...

测试过了，这个就是宝塔的问题，我换成XP和1P都不会有这个问题

访问流量大了就随机提示连接重置

宝塔用户_ialksg 发表于 2024-5-3 17:47
测试过了，这个就是宝塔的问题，我换成XP和1P都不会有这个问题

访问流量大了就随机提示连接重置 ...

可是没办法还得用呀

运维技术南一 发表于 2024-4-26 15:58
建议排查网站日志，看看是不是被打了
1.不会分析网站日志的话，软件商店有【网站监控报表插件】，可视化 ...

再补充一句，测试出来是一个地方流量大了就随机把这个地区这个IP段的连接重置