网站被恶意搜索请求处理方法

347

如果你的网站服务器CPU经常无缘无故100%,查看网站请求日志的时候发现有大量乱七八糟的请求

通过访问域名后,发现请求来自搜索,而且是一些非法关键词请求。

怎么办?最直接的方法是禁旧搜索,但那样会影响网站用户体验,如果不禁,非常影响服务器,因为搜索功能都是动态的,每一次请求都会请求到数据库中,像这种长词,非常占用数据库资源,一两个搜索就会影响服务器稳定。

所以我们需要一个WEB应用防火墙,可以用百度云防护,支持自动拦截这类非法请求。

也可以利用百度云防护的防护模板功能创建自定义访问策略

把被刷的相关搜索词加入拦截策略中。

比如网址aks87,我们添加URI-包含-aks87 拦截并追加封禁,如下图:

然后我们进入域名配置里开启自定义防护设置,选择刚才创建的模板。

浏览 (347)
充电 (1)
收藏
评论