rhel-5.3->vm wordpress 攻击

rhel-5.3->vm wordpress 攻击

我有一台 RHEL 5.3,上面有几个虚拟机,其中一台虚拟 PC 运行

CPU:英特尔四核 2.83 内存:3.5G 操作系统:Linux 2.6.18-128.1.14.el5xen #1 SMP 2009 年 6 月 1 日星期一 16:09:30 EDT x86_64 x86_64 x86_64 GNU/Linux

它还运行 wordpress,突然间,我受到了某种(似乎)攻击(似乎有人只是悍马网站),导致我的虚拟机死机,我甚至在那里安装了 supercache wp 插件,但并没有太大帮助

我怎么能够

a) 保护此类攻击免受未来的侵害 b) 使我的服务器/网站能够抵御这些攻击

答案1

您需要某种防火墙,如果连接速度过快,它会断开连接。攻击网站通常称为 DoS(拒绝服务攻击)。请参阅此链接了解如何使用 iptables 防止某些攻击。

不过,如果您确实没有系统管理员,您可能需要考虑托管主机。

答案2

这个问题在这里已经被问过很多次了。只需搜索 Apache 和 DOS 或 DDOS。你会看到从 Apache 模块到防火墙更改等各种建议。以下是一些本地链接,可帮助你入门。

预防拒绝服务攻击的最佳技术是什么

如何最好地防御针对 Apache Web 服务器的 Slowloris DoS 攻击

别忘了查看Apache 用户邮件列表中也会有很多信息。

您确实应该尝试在网络边界阻止此类事件,而不是让它进入您的服务器。

答案3

问题原来并不是 DDOS 之类的,而是有人强行发起了某种攻击,然后服务器就死机了,在检查日志后发现服务器大部分都是被机器人攻击的,虽然攻击次数不多,但你可以想象在负载达到一定程度之后服务器就死机了...所以这和 DDOS 之外的其他因素有关

答案4

你可能想看看在您的 apache 服务器前面,但您可能需要进行一些配置,因为它不会缓存带有 cookie 的页面。但是,当大量请求进入时,它将防止 apache 服务器承担过多的负载。

相关内容