专栏首页网站漏洞修补如何防止网站被CC攻击 导致CPU内存耗尽的处理过程分享
原创

如何防止网站被CC攻击 导致CPU内存耗尽的处理过程分享

公司的官方网站从春节前无缘无故就出现连接数据库异常的现象,由于以前也出现过,再加上没多久逢年过节,也就没有太在乎这个情况,仅仅试着重新启动了网站数据库。逢年过节的时候我发现了有一些不太对,网站数据库只有一打开没多久就宕掉。检查服务器里的资源,发现服务器的内存被占满,CPU达到百分之100就连远程连接都越来越巨慢至极,因此开展对该网站被攻击的问题解决。

一开始感觉是因为Apache占有网络资源,以及CPU过大导致,网络上查了各种各样信息尝试了一上午,网站依然没有变好,只有一起动PHP环境服务,服务器内存立刻消耗殆尽。从而质疑,会不会我的服务器硬件配置太低导致的,以至于试图改成Nginx,不是称为占有网络资源最少的一个环境嘛。过后想一想为了更好地不消耗时间,立刻把运行内存从4G提升到了8G。如果是阿里云服务器须要重新启动系统才可以起效,因此又费了一上午劲把dedecms和数据库开展了自动备份。重新启动过后,打开网站服务,服务器的运行内存直接消耗殆尽,检查网络资源发觉N多Nginx还全部都是死进程。打开网站缓慢,无法连接。

再一次怀疑公司的网站服务器或者是mysql网站数据库或dedecms源代码有毛病,也许是被黑客恶意攻击了。排除问题的全过程基本上心烦到死,最先把dedecms更换,直接用一片空白html代码做首页,起动公司网站服务和网站数据库,没问题。好啊,肯定是dedecms的代码问题了吧。说动手就动手,把网站源代码跟数据库打包到本地电脑里。

在自己电脑的win10系统里用phpstudy安装了PHP网站运行环境,把dedecms和mysql备份文件也导入了进去,本地访问127.0.0.1打开后,网站都是正常可以打开的,浏览新闻以及图片也都是正常,很是怀疑mysql网站数据库的登陆密码被破解,导致被黑客利用攻击,因此我修改了数据库的账户密码,再到网站服务器上试一试。此次运行内存果真很没问题,但是网页无法访问,发觉服务器里的dedecms配置文件里边的数据库登陆密码没有更改。改回来过后公司网站正常了,可一瞬间运行内存消耗殆尽,现象依然,网站又无法打开了。

无论如何,公司网站恢复了,网站打开速度依然飞快。此次网站安全事故一共花去我最少十个钟头开展维护,相等于我好几天的年假。我仅仅是记录一下解决问题的过程,希望能帮到更多遇到网站被攻击打不开的情况的朋友,根据我上面分析的,以及解决的思路来进行处理。

原创声明,本文系作者授权云+社区发表,未经许可,不得转载。

如有侵权,请联系 yunjia_community@tencent.com 删除。

我来说两句

0 条评论
登录 后参与评论

相关文章

  • nginx网站漏洞该如何修复 加强服务器的安全防护

    服务器的安全防护中,网站环境的搭建与安全部署也是很重要的一部分,目前大多数的服务器都使用的是nginx来搭建网站的运行环境,包括windows服务器,linux...

    技术分享达人
  • 网站安全之公司网站被黑该如何处理

    2019年元旦很多公司遇到网站被黑的问题,因为大多数网站用的都是一些主流,开源的cms系统开发的程序,还有的公司找的当地网站建设公司去做的网站,而网站天天被黑的...

    技术分享达人
  • 通过网站安全公司才知道网站为何被黑

    用一些自动化技术的专用工具来扫描一些普遍开源代码版本号系统漏洞,例如dede,phpweb,discuz这些旧版常有一些管理权限各不相同的系统漏洞,有的软件能够...

    技术分享达人
  • 网站被大量CC攻击 导致网站打不开的处理解决

    公司的官方网站从春节前无缘无故就出现连接数据库异常的现象,由于以前也出现过,再加上没多久逢年过节,也就没有太在乎这个情况,仅仅试着重新启动了网站数据库。逢年过节...

    网站安全专家
  • 百万级访问量网站的技术准备工作

    当今从纯网站技术上来说,因为开源模式的发展,现在建一个小网站已经很简单也很便宜,所以很多人都把创业方向定位在互联网应用。这些人里大多数不是 很懂技术,或者不是那...

    小小科
  • 腾讯云服务器建立网站教程-腾讯云服务器搭建个人网站

    一台腾讯云服务器可以建多个网站,只要你的服务器配置足够高,就可以建很多。服务器的配置指的是CPU和内存,配置越高建的网站就越多。如果配置低,建的网站太多,服务器...

    用户1361591
  • 10张图带你了解后台服务架构演变

    上篇文章讲了一些高并发相关的知识,相信大家对高并发有些简单的认识。说到高并发,往往离不开分布式系统。人们经常将两者拿来一起讨论,因为高并发(High Concu...

    猴哥yuri
  • 谈一谈大型网站架构的演进之路(一)

    收到“忠粉”小伙伴的反馈,之前的知识文章篇幅太长,看之乏力。小编采纳建议,之后的文章尽量以通俗易懂,简短概述,长文拆分的方式进行。

    23号杂货铺
  • 关于大型网站技术演进的思考(一)--存储的瓶颈(1)

    前不久公司请来了位互联网界的技术大牛跟我们做了一次大型网站架构的培训,两天12个小时信息量非常大,知识的广度和难度也非常大,培训完后我很难完整理出全部听到的知识...

    牛嗷嗷
  • 这些年,系统架构经历了哪些演变?

    当今技术的发展日新月异,系统架构也跟随技术的发展不断升级和改进,从传统的单一架构演变为如今的微服务分布式架构,我们来看看技术架构的演变过程。

    CSDN技术头条

扫码关注云+社区

领取腾讯云代金券