【18cm彦祖请进】我这个站是被DDOS攻击了？

zqm840527

我的小破站流量只有个位数，不是黄赌毒，连广告都没挂，没盈利，按理说不招人恨，就这还能引人来攻击我？

第一次遇到，大佬们帮判断一下是不是被攻击了。

症状：

1.网站打不开，但宝塔能打开，网站长期套CF，下午开始显示524错误。

2.宝塔里看，CPU使用率低，但负载状态高。

3.宝塔里看下行流量持续500K/S.

4.宝塔里把网站停止后，负载和流量都降下来了，但一打开马上又升上去。

5.CF里打开Under Attack 模式，5秒盾无法跳转到网站，就一直显示5秒盾，没有倒计时。

6.用HTOP命令查看，有几个状态为D的php-fpm : pool www进程

7.重启服务器没用

第一次遇到这种情况，向大佬们请教几个问题：

1.我是不是被攻击了？是DDOS？

2.用的绿云凤凰城5555的VPS，500K/S的流量，能把网站打进黑洞？

3.这种小破站能招来的也就是小学生，CF扛不住？还是说除了Under Attack 模式，还有哪里我需要设置的？

zqm840527

斯基劳 发表于 2022-6-29 19:55
明显不是啊, 环境问题吧

挨揍了 , 进了黑洞你 ssh 都连不上

环境问题为啥有500K/S的流量？我用ClamAV扫过，没显示中毒

就是太经常来灌水，没好好学建站上的元老...

斯基劳

明显不是啊, 环境问题吧

挨揍了 , 进了黑洞你 ssh 都连不上


4.宝塔里把网站停止后，负载和流量都降下来了，但一打开马上又升上去。

这不就是网站环境的锅

咋混到元老的,,

斯基劳

zqm840527 发表于 2022-6-29 19:56
环境问题为啥有500K/S的流量？

要我给你算个命吗

备份重装系统吧

小旭

应该是中毒了 有脚本在跑流量

zqm840527

斯基劳 发表于 2022-6-29 19:55
明显不是啊, 环境问题吧

挨揍了 , 进了黑洞你 ssh 都连不上

果然如大佬所说，是自己作死闹的...太丢脸了，潜了