服务器被攻击!原因竟然是他?真没想到...

国庆回来之后服务器就被搞了,一直没用完过的流量,竟然神奇般就被耗费完了,这就要承担每天被扣费的问题了,而且正常用户访问也很慢。

于是赶紧用官方的安全工具扫描了服务器,没发现问题。之后看了 Nginx 的访问日志,豁,不太正常啊!访问日志很多,而且增长速度也很快,于是就得出结论:网站被爬了!

视频

www.bilibili.com/video/BV1gv...

解决方案

既然知道问题了,那就上点手段吧:

  1. 将频繁访问的 IP 拉入黑名单。
  2. 购买更多的 CDN 流量,应对爬虫动态 IP。

因为前几天比较忙,所以就暂时这样处理了。

但后面几天看日志,发现流量依旧嘎嘎飙升、CDN 流量也嘎嘎飙升,防范效果不明显。

彻底解决

于是趁着这个周末比较闲,准备彻底解决一下这个问题,但没想到,当我把网站关掉,把所有端口全部禁掉,竟然还有 2M/S 的带宽消耗。

逆天了,这一个小时就是 7GB 的流量消耗啊,而且所有的端口都被禁了,为什么还有 2M/S 的带宽消耗?官方监守自盗?

找官方对质

于是在云服务器提了工单询问官方原因?

最后得到的回复,竟然是服务器中病毒了。

解决方案与启示

于是重装系统加部署程序,不到10分钟,问题就全部解决了。

所以得出以下结论:

  1. 遇到事情一定要认真分析出问题的根本原因,否则一切都是徒劳。
  2. 安全策略一定要严格,不然会有安全问题。
  3. 买服务器一定不能买固定流量服务器,否则会出现我这样的问题,劳民伤财。

本文已收录到我的面试小站 www.javacn.site,其中包含的内容有:场景题、SpringAI、SpringAIAlibaba、并发编程、MySQL、Redis、Spring、Spring MVC、Spring Boot、Spring Cloud、MyBatis、JVM、设计模式、消息队列、Dify、Coze、AI常见面试题等。

相关推荐
wuminyu2 小时前
JVM规范学习总结:解释器与JIT编译器如何处理JVM字节码
java·linux·c语言·jvm·c++
txxzjmzlh2 小时前
SpringBoot 配置⽂件
java·spring boot·spring
ZhengEnCi3 小时前
模型训练完整流程:从数据准备到模型上线的 10 个关键步骤(全文可跑)
后端·算法
王中阳Go3 小时前
后端转 Agent 岗面试怎么答:8 个高频问题与应答口径
人工智能·后端·python·大语言模型
Wang's Blog3 小时前
Java 项目实战: 交友项目 - 搜索附近的功能概述和分析
java·开发语言·交友
程序猿DD3 小时前
OctaFuse Gateway 2.18.0:MCP 接入支持 OAuth,供应商粘性绑定可视化管理
后端
骑着蜗牛撵大象3273 小时前
大模型 Agent 的沙箱护栏:gVisor 隔离、出口白名单与审计闭环
java·开发语言·jvm·安全·agent沙箱·gvisor·microvm
独泪了无痕3 小时前
Hutool之LocalDateTimeUtil:让时间间隔操作如虎添翼
java
三无少女指南4 小时前
从这里开始:Java 后端与 AI 工程的三条阅读路线
java·学习路线·ai工程
ZhengEnCi5 小时前
Agent 规则管理:让 Memory 做索引、让 Skill 存规则——上下文上限实测与分工方案
后端