@wqjdzh
当时也想到这种可能性，但是没有发现多余的文件以及可疑的文件。目前能确定的攻击是 CC 和 SSH，也许还有其它攻击没有发现。

@3dwelcome
这个有可能，只是加内存，费用也会提高。

人气这么少，还有人用多种方式攻击，应该是冲着源代码来的，不然没有意义。

网站比较核心的代码，就是“生辰八字排盘系统”，这类排盘系统网上有很多，所以价值性也不高。

能确定的是，这是楼主原创的，和其它系统的区别就是比较有创意性，很细致，可选项比较多，排盘样式可定制。

网站初期没有什么人气，只有几个注册用户，本想能安安静静的建一个网站，但是仍然难逃被攻击的厄运。

哎，想减少折腾都不行。

当时因为没有太多的时间深入分析，不知道是哪种攻击导致的 CPU 100%。

网站用的 Google Cloud Platform。应该可以抵挡 SSH 暴力登录尝试攻击吧？

@wqsfree
应该是 CC 攻击与 SSH 暴力登录尝试攻击比较多。

@xiaohantx
有两种，一种是用 PHP 写的访问记录，记录里有各种试图找漏洞的 URL ；
一种是服务器的日志，日志里显示很多外部 IP 的 SSH 访问。
应该网站本身没有被攻破，但是 CPU 到 100%之后，就无法访问。

另外，那种攻击似乎是程序自动化攻击。

自从毒奶粉事件之后，几乎再也没有买过奶喝。

只从毒奶粉事件之后，几乎再也没有买过奶喝。

据说看视频会降低智商，所以还是看书比较好。

北京：一直看不透

还有一个麻烦的事，就是前端 HTML 和后端数据结合渲染页面，如果后端是 PHP，就是 PHP+HTML，这里是前端和后端结合最紧密的地方。如果前端不管，那么后端就增加了工作量。如果后端不管，而前端就需要额外的了解 PHP 知识，虽然需要 PHP 的知识不多，对于前端来说，也是一大负担。

所以要招一个好的前端很困难。

题外话：
假设公司招聘一个后端，月薪 15k，前端也是 15k，一个精通前端+后端的人，按道理就是 30k，甚至更高（因为二合一，效率更高），然而遇到的公司并不愿意给更多的工资。

爱因斯坦说过，想象力比知识重要。换成升级环境，“自学能力”与“动手能力”比记忆重要。而大多数应用开发，重在动手能力，或者说实战能力，不是考试。记忆只是类似于字典的功能，不会运用知识，知识再多也是字典。搜索引擎能解决的问题那不是问题。

考试式的面试就是考的记忆力，而开发和前端都是需要实战能力。所以，面试比较好的办法就是做个实际的简短项目。

在招聘前端的过程中，发现一个很有意思的事情。发现公司和面试者对前端的理解都有不同。

一个是把美工的图片切割为 CSS 代码，或着用 CSS 代码绘制成需要的页面，一个是 JS 编码，一个是编译 CSS 和 JS 文件。前端要做的工作包括这三者，但是遇到一些面试者，认为用 CSS 呈现页面不是他要做的工作，他的工作就是编写 JS 代码和打包 CSS 和 JS 文件。而公司希望这些工作一个岗位能解决。

上面的回复有输入错误，改为：

在上一家公司带队，曾经协助过面试，面试者很少有能过关的，但是他们开价如同打了鸡血，都要 2 万到 3 万，只是他们的水平在我看来连门都没有入。当然新公司没有名气，很难招到水平高的人。

你这些面试题太简单，入门都不算吧？
我来说说自己的体会吧，本人是后端的，但是也算熟悉前端，自己给自己开发的知识库管理系统需要用前端。

在上一家公司带队，也协助面试，几乎很少有能过关的，但是开价象打了鸡血一样，都要 2 万到 3 万，知识他们都水平在我看来连门都没有入。当然新公司没有名气，很难招到水平高的人。

另外，既是面试水平很高的，动手能力弱爆了也有。我面试完之后，就让他们上机测试，都是非常简单的页面。但是从代码可以看出他们的基础水平。无论是 JS 还是 CSS。

感觉面试也是考验耐心的事。

这一行说真话，赚不到钱。真话就是：如果命运能够预测，那么命运无法改变。但是求测的人都希望趋吉避凶。

没有运气，做什么都是不赚钱，本人不仅懂命理，也懂编程，上次还去北京软件园和一个公司经理谈合作，没有谈拢。

口里称兄道弟的，都应该小心提防。