建站一个月几乎每天都被攻击。。求解决思路

[Jack]

建站一个月。。。几乎每天都在被攻击。。。而且道高一丈魔高一丈的。。。攻击方法不断升级。。。

我的架构是nginx php mysql，今天搭上了SSDB，依旧未管用

主要攻击是在搜索页，一开始是单一ip单一词汇刷而已
封了ip以后变成n个ip不停刷
于是我就把搜索使用的词封掉，于是变成n个8-10个词的组合不停的刷，就这也算有规律可循
但是到了今天变成了拿字典来刷，完全无规律组合词多ip不停搜索

一上来我就挂，即使我把搜过的纪录全放到了SSDB，但是还是一刷就挂，一堆新组合词语，mysql瞬间200%，nginx 503。

最后只能放上了验证码，机制是搜索10次填写一次验证码。。。至于这个办法是否管用现在还不知道。。。

有人建议用sphinx，我还没用，貌似文档不太友好，对我这个非技术人员比较头疼。。。

求专业技术大拿提供解决问题思路。。。

[yangxin0]

写一个脚本分析nginx日志， 在crontab上定期运行， 5min or 其他， 发现请求书高的IP用iptables给封掉。基本连续跑一天， 攻击中手上的肉鸡都会被封杀完。 我想你这个小站也不会让攻击中动用几十万肉鸡吧， 如果是这样， 把服务器停了吧。

[yangxin0]

IP阈值你这个要好好思考， 或者可以先上线在动态调整。

[zhs227]

还有一招，把搜索引擎的页面地址改为随机生成，不停的改。一分钟几十万次，带宽也会被塞满吧，只有静态页面加CDN才扛得住，还要流量足。

[cevincheung]

@Jack

处理过一个高访问量的集群，架构是这样的 每个矩形是独立服务器：

[cevincheung]

@Jack
那就给服务器上点配置，redis+sphinx一上，立刻妥妥的。

[yangxin0]

@cevincheung 人家就一个单机小站， 你这是要搞集群么。

[Jack]

@yangxin0 有没有现成的脚本。。。我也想过这种思路。。。自动封连接数高的IP。。。但是不知怎么写

[billwang]

这种攻击，就是你把搜索搞定了他还会从其他层面攻击，建议从根本考虑解决。比如放到大一些的云服务商上去，或者找专业服务商解决，不是不知道到哪里交保护费吗？这些渠道可以试试看。

[Jack]

@cevincheung 好吧。。。明天先搞定sphinx试试。。。

[yangxin0]

@Jack 随便python perl php写写就好了。。。反正以后你也会用

[leofml]

试试安全狗吧, 基于session的302跳.

[izoabr]

如果内容开放就第三方搜索，如果不开放就注册用户权限控制。
完了加上CDN吧

[danliuwo]

直接索引数据库肯定受不了,推荐 xunsearch/coreseek

[Jack]

@billwang
@izoabr
网站未在国内备案，有什么选择呢。。。

[shiny]

简单粗暴——改用百度/google 的站内搜索

[Slienc7]

都已经趴了 为何还不换谷歌？

[lecher]

先关掉站内搜索功能，切换成用百度站内搜索，普通用户可以勉强用，反正开了也会被刷挂掉。
全站用nginx对首页、目录页做一下静态化。

[Jack]

@xgowex 主要用户群还是国内用户。。

[Jack]

@shiny
@lecher
建站一个月，百度至今收录页面<10个。。 该提交的都提交过了

[Slienc7]

第三方图形/动画验证码