【待反馈】网站流量异常 疑似被攻击 如何解决？

为了能快速了解并处理您的问题，请提供以下基础信息：

面板、插件版本：

宝塔Linux9.6.0，插件网站监控报表 4.1.1

系统版本：

CentOS 8.4.2105 x86_64

问题描述：

这2天，服务器流量主一直异常，通过网站监控报表发现是这3个站的问题，这都是企业网站，之前流量一直很小，突然间就大了，导致服务器被拖垮，发现请求数特别多，怎么样才能找到具体原因呢？通过宝塔插件能分析到具体的攻击IP地址吗？

相关截图（日志、错误）：

把这一个ip段直接拉黑，如果你是用的cdn，那么很快都没了流量

监控报表就可以分析，ip/地区那一栏
可以安装一个nginx防火墙拦截看看

阿珂 发表于 2025-7-4 14:33
监控报表就可以分析，ip/地区那一栏
可以安装一个nginx防火墙拦截看看

这里是正常的，我是宝塔Linux专业版会员，防火墙插件都用了，但是还是不行，这种情况是不是CC攻击啊？我现在网站的特征是：流量大，请求数特别高，明显不正常。

cyeagle 发表于 2025-7-4 15:03
这里是正常的，我是宝塔Linux专业版会员，防火墙插件都用了，但是还是不行，这种情况是不是CC攻击啊？ ...

nginx防火墙cc开启增强模式看看
如果还是没有降，考虑ddos