查看访客/匿名访客的IP地址?

是的,我是标准安装的。

我最初的想法是简单的“被砍翻”,但 24 小时后我仍然被猛烈攻击。

快速的临时修复方法是关上前门,并将网站设置为“需要登录”。这很有效,在我重新向公众开放网站后,CPU 使用率在 60 秒内从 100% 下降到 3%。

一旦我重新打开前门,我的 /search 页面就会立即被垃圾信息轰炸,例如:

/search?q=dogs+order:latest&page=2
/search?q=cats+order:latest&page=2
/search?q=fly+order:latest&page=2

等等。

这在我重新开放网站后 60 秒内就会发生。

我们是一个小众群体,不知道为什么会有人针对我们 :roll_eyes:

这只是一个估计,但根据 Google Analytics,我们通常有 8 到 10 个活跃用户,在我重新向公众开放网站的几秒钟内,这个数字会飙升到 1000+。所有连接都显示来自美国的各个地区,全部是直接流量,没有推荐来源。

我将把网站仅对会员开放几天,看看是否会消失,或者看看是否可以将 /search 限制为仅限登录用户,如果不行,我可能不得不走 Cloudflare 的路线。

谢谢大家 :+1:t2:

1 个赞