我有 4 个 Digital Ocean droplet，它们都通过 cloudflare 连接到 DNS。问题是它们都在一个月的不同时间受到数百万 IP 的攻击，其中一些被 cloudflare 阻止，但有些通过我的网站。CPU 被固定在 100%，最常用的进程是 mysqlnd（当服务器没有受到攻击时，mysqlnd 使用率非常正常）。我甚至添加了 Digital ocean 的防火墙保护，只允许几个端口。但攻击者攻击随机链接，比如网站上的一些图片或一些 URL。我还激活了自动验证码，以便可疑用户可以看到来自 Cloudflare 的验证码。
我也尝试过 UFW，但问题仍然存在。帮我解决这个问题吧，这个问题让我头疼了好久。