网站被cc攻击导致CPU和带宽跑满，怎么解决？

用 wdcp 新建的DZ小论坛，还没开通注册，就我一人。CentOS5.0 32位，目前是4核4G4M带宽，开通了360网站卫士。今天5：00开始到现在一直被攻击（360网站卫士显示CC攻击，云盾没反映，说没攻击），CPU和带宽直接跑满，开通了360强制验证码就什么问题没有。本人小白，请教大神该如何处置？可以花钱服务。

展开

收起

我是合适的 2016-04-10 20:24:03 8091 0

4 条回答

写回答

取消提交回答

我的中国

R&S网络资深工程师，阿里云论坛官方版主，阿里云云计算ACP，春考教学网站长，IT技术晋级之路专辑作者

你把360的那些全部去掉在看看CPU

2016-04-11 09:12:53

赞同展开评论打赏
我是合适的

回 2楼dongshan8的帖子
是的已经开启了，没反映，关闭验证码依然跑满。只有开启360验证码，服务器就正常了。
-------------------------

回 5楼dongshan8的帖子
是的，而且蜘蛛也应该被屏蔽了。但是我实在没办法啊。
-------------------------

回 7楼dongshan8的帖子
攻击的IP估计应该很多，被360拦截的都上万
-------------------------

回 9楼dongshan8的帖子
您说的对，我的是新站，搜索引擎还没收录。验证码就验证码吧。看他能攻击到什么时候？

2016-04-11 08:52:17

赞同展开评论打赏
dongshan8

旺旺：nectar2。

楼主您好，

您还可以尝试以下两个方法：

1. 阿里云盾的“ CC防护”
2. Discuz!的“CC防护” （站点后台应该可以选择是否启用）

-------------------------

回 3楼(我是合适的) 的帖子
您好，

那开启360的验证码功能后，是不是每次访客浏览网页，都需要先手工输入验证码后才能看到网页的内容？这样，会不会很不方便？
-------------------------

回 6楼(我是合适的) 的帖子
您好，

之前有一个云友也遇到类似的情况，曾经搜索到一个文章，说是如果CC的攻击源站比较固定的话，可以尝试手工添加到阻止的列表中（ http://www.williamlong.info/archives/3181.html）。

但看情况，人工列到黑名单的操作有些困难，也不一定有效。
-------------------------

回 8楼(我是合适的) 的帖子
您好，

如果是上万的，且不能自动过滤，人工添加到阿里云的安全组里过滤，“工程”是挺大的。

或许目前，只能是被动地等待CC攻击停止了。

2016-04-10 21:30:57

赞同展开评论打赏
孤城

无解。。。。。。。。。。。。

2016-04-10 20:29:19

赞同展开评论打赏