网站总是被人攻击，MYSQL连接数瞬间提高

平时是10多个连接左右，总是在一瞬间提高到100多，然后服务器就无响应了，请问有什么办法可以防止这种攻击？

展开

收起

gdliwt 2013-04-15 17:15:23 11250 0

9 条回答

写回答

取消提交回答

三稳

这些来攻击你干嘛啊，我的站 www.jiaoninmai.com 就没出现过

2013-04-16 09:04:21

赞同展开评论打赏
王猫

我看是阻塞或者死锁的缘故

2013-04-16 02:44:11

赞同展开评论打赏
dns2008

Re:Re网站总是被人攻击，MYSQL连接数瞬间提高

引用第6楼msren于2013-04-15 19:31发表的 Re网站总是被人攻击，MYSQL连接数瞬间提高 :
这个图怎么才能看到，是监控吗？

RDS的监控报表

2013-04-15 20:07:59

赞同展开评论打赏
msren

Re网站总是被人攻击，MYSQL连接数瞬间提高
这个图怎么才能看到，是监控吗？
-------------------------

回7楼dns2008的帖子
这个还没用到。

2013-04-15 19:31:30

赞同展开评论打赏
enj0y

直接MYSQL连接白名单。
然后网站限制单个IP的连接数

2013-04-15 18:41:31

赞同展开评论打赏
gdliwt

回 3楼(vpsmm) 的帖子
用netstat -ntu | awk '{print $5}' | cut -d: -f1 | sort | uniq -c | sort -n查看：
   1 114.255.183.2
      1 122.225.118.122
      1 14.198.151.144
      1 180.153.210.100
      1 Address
      1 servers)
      2 124.237.167.72
      2 220.175.42.34
      3 111.73.102.192
    678 42.120.125.*
   1844
除了42.120.125.*是阿里云RDS连接，其他的是什么连接呢？
-------------------------

找到问题了，是有人在DX论坛空间刷记录，在很短的时间批量发了6万多条，造成数据库连接太多，这可能是DISCUZ的BUG，此方法比较隐蔽，因为管理员很少看空间记录，是今晚有人在论坛告诉我有人发了大量的笑脸符号记录，要不然发现不了，大家小心了。

2013-04-15 17:57:16

赞同展开评论打赏
vpsmm

如果是小量CC攻击，可以查看日志代码，然后，进行301转向，404直接返回，封掉IP地址。
相关的看一下这里最下面：

http://www.vpsmm.com/blog/linux-vps-basic-safe-config-system

2013-04-15 17:48:00

赞同展开评论打赏
yyd521

什么站点这么受关注

2013-04-15 17:26:06

赞同展开评论打赏
hjytub2

这怎么看

2013-04-15 17:17:00

赞同展开评论打赏