PHP 如何应对较高并发， 1 秒钟 3000-5000 次

[tianxiacangshen]

流量不是很多，每天 12000 ip 32000pv，但是这几天有些坏人一直在发动并发访问，对方找到网站上的所有 post 之后，利用几个 ip 不断访问 post 页面，一秒钟 3000-5000 次，添加了验证码，但是验证码好像失效了，这样没达到攻击级别，但是却让 cpu 长期 100%，导致网站很卡。

这种情况怎么办？

[xiaowu365]

百度云加速

[tianxiacangshen]

@xiaowu365 是英文站，用了 cloudflare 的 pro 版，

[alex321]

Nginx 负载均衡下。。。自动脚本分析每秒超过 5 次 post 的 IP 添加到 Nginx 的 black list。

[sydra]

全局增加一个根据 ip 的访问时间间隔限制不就好了.

[hosea]

属于被攻击防御范畴的问题了吧。。建议先封 ip。。然后配置 server 层面的访问拦截

[nullen]

nginx 有 rate limit 模块，可以试试看先？

[andrewDDC]

nginx +lua + iptable 设置一下规则，超过的直接 drop 掉

[yghack]

waf

[wwek]

继续挂在 cloudflare 下
自己用 nginx +lua 做二次清洗

[we3613040]

按照 ip 做限制，对方换代理也需要成本的

[wujunze]

这个属于被 CC 了 用 Nginx 限制一下

[yylzcom]

之前遇到过
nginx+fail2ban 禁用 ip24 小时

[windfarer]

打回去。。

[towser]

去搜防 CC 脚本，一抓一大把 ，调试好了后台跑在服务器上，其他什么都不用管。

[lan894734188]

redis cache 静态化 php7

[jellybool]

这种情况跟我之前遇到的好像....nginx + lua 可以的，基本就是分析特征，匹配（不管是 ip 或者 agent 或者 header ），然后处理掉就好……

[cst4you]

cc 还是好防的, 针对对方攻击的方式做限制就好

[a570295535]

虽然我不懂啥技术，但是我的评论框提交评论后会有 15 秒的等待时间，
还有就是对页面刷新时间进行限制，这样清净不少。。。

[ddou]

https://en.m.wikipedia.org/wiki/Leaky_bucket
限流

[oldgun]

干掉就好