攻击又来了

上一次受到网络攻击，还是在上一次。 这次还是针对 phpbbchinese.com 支持论坛。 七月被攻击的量 一般而言，这个网站的流量每天以不超过 1GB 为正常，七月的时候是有几天超过了 四五个 GB，最高的一天有9GB。 而今天一早起来，看到web服务器访问504，基本猜测就是又来了。于是查看了 phpBBchinese 的访问日志。 十月受攻击的量 嚯，从十月四日开始，流量已经每天超过16GB了，其实之前每天超过两三个GB都每什么，服务器扛得住，而超过10GB基本上服务器的 php 就开始扛不住了，应该还不是数据库不行，包括 nginx 都是没问题的。攻击者过来的访问都是 GET 请求，访问的公开页面，访问间隔时间极短，每秒几十条的访问请求，大量的IP都是来自 VPN 池，或者数据中心，或者爬虫代理池。 你说他是网络攻击吧，倒还不完全是，因为他没有做 登录尝试，没有 sql 注入，没有异常参数，没有404探测或者敏感路径扫描。...

• #cloudflare
• #ddos