如果你的网站服务器CPU经常无缘无故100%,查看网站请求日志的时候发现有大量乱七八糟的请求
通过访问域名后,发现请求来自搜索,而且是一些非法关键词请求。
怎么办?最直接的方法是禁旧搜索,但那样会影响网站用户体验,如果不禁,非常影响服务器,因为搜索功能都是动态的,每一次请求都会请求到数据库中,像这种长词,非常占用数据库资源,一两个搜索就会影响服务器稳定。
所以我们需要一个WEB应用防火墙,可以用百度云防护,支持自动拦截这类非法请求。
也可以利用百度云防护的防护模板功能创建自定义访问策略
把被刷的相关搜索词加入拦截策略中。
比如网址aks87,我们添加URI-包含-aks87 拦截并追加封禁,如下图:
然后我们进入域名配置里开启自定义防护设置,选择刚才创建的模板。