网站每天出现大量的503错误，页面提示“您当前的访问请求当中含有非法字符，已经被系统拒绝”

白天也懂夜的黑 · 发表于 2024-9-26 13:46:17

湖中沉发表于 2024-9-26 13:39
因为这个问题不能一概而论，其实上面有一个人说的是对的，大概率是有人扫站（或者不守规矩的蜘蛛乱爬）， ...

感谢你的回复。这些访问虽然没有什么，但是会大量消耗网站服务器资源的。如果我们能从程序的技术层面上予以杜绝此类无效访问，岂不更好呀。

Discuz有偿服务 · 发表于 2024-9-26 16:23:04

白天也懂夜的黑发表于 2024-9-26 13:32
算了不说了，这么多站长都反馈了此类问题，而你们却不认为这是问题，我们反馈了也没有用。 ...

被人访问你，和discuz有什么关系，不管人家访问的什么链接，只要访问量够大，服务器必然吃不消

如果你的收藏链接打开必然报503，那你找人排查下好解决，discuz自身收藏链接并不会报503，你别想着你网站有问题，别人有义务给你免费排查解决

白天也懂夜的黑 · 发表于 2024-9-26 16:46:51

Discuz有偿服务发表于 2024-9-26 16:23
被人访问你，和discuz有什么关系，不管人家访问的什么链接，只要访问量够大，服务器必然吃不消

如果你的 ...

好吧，我不说了。

false001 · 发表于 2024-9-28 20:42:53

楼主，你要觉得有人扫你的网站，有两种方法可以处理：

1、开启论坛的防CC功能：试一下。
2、使用nginx的连接数限制：这个功能我以前经常用。

正常情况下，用户访问你的网站创建的连接数不会太多，连接数过多的可能属于非法访问。

你若安好那还得了 · 发表于 2024-9-28 21:01:29

有一个不是办法的办法，找到这些IP，通过服务器直接禁止它，如果数据量大，或者IP数多就找那些访问量大的IP，这样虽然治标不治本，但应该能缓解服务器的压力

你若安好那还得了 · 发表于 2024-9-28 21:03:21

像我的，只要bt面板上识别到时注入的，扫描的IP一律在服务器安全组禁止

白天也懂夜的黑 · 发表于 2024-9-30 09:48:44

false001 发表于 2024-9-28 20:42
楼主，你要觉得有人扫你的网站，有两种方法可以处理：

1、开启论坛的防CC功能：试一下。

我安装了宝塔的防火墙，没用的，不是CC攻击导致的。

false001 · 发表于 2024-9-30 10:52:29

不知道你是如何设置防火墙的，看我的。非正常访问，我直接返回503.

false001 · 发表于 2024-9-30 11:09:17

再看看这个，直接返回444，不跟你玩了。

白天也懂夜的黑 · 发表于 2024-9-30 13:36:04

false001 发表于 2024-9-30 11:09
再看看这个，直接返回444，不跟你玩了。

我研究下

[求助] 网站每天出现大量的503错误，页面提示“您当前的访问请求当中含有非法字符，已经被系统拒绝”