网站受攻击，IP封不过来，请支支招！

ianlee · 发表于昨天 11:23

主要攻击这两地址：/uc_server/avatar.php?uid=2335&size=small 与 /forum.php?mod=image&aid=8947&size=350x250&key=c53964703efd50b5
造成大量流量访问，导致网站503，如何解决？

1 贡献

ianlee 发表于 2025-9-11 13:32
查出原因了，系CC攻击，你所指的Nginx防火墙，没有免费的。目前修改config_global.php，暂时缓解攻击，主 ...

有免费的

科站网 · 发表于昨天 11:25

不见得是攻击，很多模板列表有头像和缩略图

ianlee · 发表于昨天 12:24

科站网发表于 2025-9-10 11:25
不见得是攻击，很多模板列表有头像和缩略图

是攻击，造成大量的IP访问，今天我用宝塔防火墙禁止了所有国外IP，稍微好点。

ianlee · 发表于昨天 12:28

科站网发表于 2025-9-10 11:25
不见得是攻击，很多模板列表有头像和缩略图

修改config_global.php中的$_config['security']['attackevasive'] = '0'; 改为：$_config['security']['attackevasive'] = '1|2|4'; 暂时解决了，之前网站根本打不开，或者很慢，常常503。

罗永浩 · 发表于昨天 21:06

网站赚钱吗？有同行竞争吗？

无言以对2012 · 发表于昨天 23:03

买个耐操的cdn吧，我前阵子也是被攻击，咬牙买了个500一个月cdn，解析好后当时就恢复了，现在攻击还在持续，但已经没有任何影响
或者不在意速度，就挂免费的cloudflare，等攻击过了再换回来

天外飘仙 · 发表于 9 小时前

ianlee 发表于 2025-9-10 12:28
修改config_global.php中的$_config['security']['attackevasive'] = '0'; 改为：$_config['security'][' ...

宝塔上有个免费的Nginx防火墙可以试试

ianlee · 发表于 4 小时前

天外飘仙发表于 2025-9-11 07:43
宝塔上有个免费的Nginx防火墙可以试试

查出原因了，系CC攻击，你所指的Nginx防火墙，没有免费的。目前修改config_global.php，暂时缓解攻击，主要网站非盈利，否则愿意花钱来抵御了。

天外飘仙 · 发表于 3 小时前

ianlee 发表于 2025-9-11 13:32
查出原因了，系CC攻击，你所指的Nginx防火墙，没有免费的。目前修改config_global.php，暂时缓解攻击，主 ...

有免费的

ianlee · 发表于半小时前

天外飘仙发表于 2025-9-11 14:25
有免费的

感谢，我一直看到的是官方应用，没注意~~

[已解决] 网站受攻击，IP封不过来，请支支招！