有个问题百思不得姐，请大神指点！
服务器遭受到wordpress反弹攻击，以及压测攻击。
于是马上配置Nginx直接拒绝user-agent包含wordpress，pingback，ApacheBench的请求。
之后配置生效，上述请求全部403
但是问题来了，带宽依然跑满，CPU内存占用，依然居高不下，也就是说没有任何的作用！
我想问这是为什么，为什么都403了，对方攻击依然还能生效呢？
展开
收起
版权声明：本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
4
条回答
写回答
-
不知道写点什么，但是绝对不能空着~~回 3楼(xzphpsir) 的帖子是啊，我也郁闷，都403了，怎么还能占用那么厉害，日志显示并没有其他攻击，就是纯粹的压测和反弹攻击2016-12-21 13:29:21赞同 展开评论
-
-
解决方案工程师，负责为企业规划上云迁移方案和云上架构设计，在网站建设开发和云计算领域有多年经验，专注于Linux平台的系统维护以及应用部署。致力于以场景化的方式让云计算，用更加通俗易懂的方式让更多人体验云计算，让云端的计算更质朴的落地。回 楼主(小小的菜鸟) 的帖子对于这类攻击屏蔽UA是没用的。
还是需要利用lua语言来做waf2016-12-21 13:06:35赞同 展开评论 -
相关问答
问答排行榜
最热
最新
还有其他疑问?
咨询AI助理