네, 표준 설치로 했습니다.
처음에는 단순히 슬래시닷(Slashdot)으로 인한 트래픽 폭주인 줄 알았지만, 24시간이 지나도 여전히 공격을 받고 있습니다.
급한 임시 조치로 사이트의 대문을 닫고 "로그인 필수"로 설정했습니다. 이 방법이 효과가 있었는지, CPU 사용률이 60초 만에 100%에서 3%로 떨어졌습니다.
대문을 다시 열자마자 /search 페이지가 다음과 같은 의미 없는 요청으로 즉시 폭격을 당하고 있습니다:
/search?q=dogs+order:latest&page=2
/search?q=cats+order:latest&page=2
/search?q=fly+order:latest&page=2
등등
사이트를 다시 여는 즉시 60초 안에 이런 일이 벌어집니다.
우리는 작은 니치 커뮤니티인데, 왜 우리를 대상으로 이런 공격을 하는지 모르겠습니다 
추정치일 뿐이지만, 구글 애널리틱스에 따르면 평소에는 활성 사용자가 8~10명 수준인데, 사이트를 대중에 다시 개방하면 몇 초 만에 1,000명 이상으로 치솟습니다. 모든 연결은 미국의 여러 지역에서 온 것으로 표시되며, 모두 직접 접속이고 리퍼러가 없습니다.
사이트를 며칠 동안 회원 전용으로 유지해 보거나, /search를 로그인한 사용자만 사용할 수 있도록 제한해 볼 계획입니다. 그게 안 되면 아마 Cloudflare을 사용해야 할 것 같습니다.
모두 감사합니다 