很多人的網(wǎng)站，明明沒(méi)有幾個(gè)人訪問(wèn)，但是每天服務(wù)器cpu爆紅，網(wǎng)站訪問(wèn)不了。有的人可能就說(shuō)服務(wù)器廠商垃圾，但實(shí)際上，你可能錯(cuò)怪了服務(wù)器廠商，這可能是你的網(wǎng)站有很多垃圾IP在訪問(wèn)。

由于第三方統(tǒng)計(jì)，例如：百度統(tǒng)計(jì)，它們一般無(wú)法統(tǒng)計(jì)到采集IP、攻擊IP的訪問(wèn)，原因是這些統(tǒng)計(jì)IP都是基于js代碼統(tǒng)計(jì)的。如果訪問(wèn)IP不執(zhí)行js代碼，則無(wú)法統(tǒng)計(jì)到這些訪問(wèn)IP。

真正能統(tǒng)計(jì)到所有訪問(wèn)IP的，只有服務(wù)器端的軟件，例如Nginx訪問(wèn)日志，可以統(tǒng)計(jì)到所有IP的訪問(wèn)。但這種方法不能很方便的查看IP訪問(wèn)數(shù)據(jù)。

說(shuō)了這么多，現(xiàn)在應(yīng)該舉點(diǎn)例子，讓你更加了解：為什么服務(wù)器很卡？

從百度統(tǒng)計(jì)來(lái)查看網(wǎng)站數(shù)據(jù)，這點(diǎn)IP，不至于讓網(wǎng)站訪問(wèn)不了。

但是從果果安全衛(wèi)士插件統(tǒng)計(jì)的訪問(wèn)數(shù)據(jù)來(lái)看，可不止這些IP訪問(wèn)。

實(shí)際上你的網(wǎng)站，可能正在遭受攻擊，不信你看詳細(xì)訪問(wèn)記錄。

先看 44.192.15.251

這個(gè)IP看起來(lái)是在采集數(shù)據(jù)，訪問(wèn)不至于讓服務(wù)器爆卡。

再來(lái)看47.102.41.250

這個(gè)IP是純粹在攻擊，每秒訪問(wèn)3次，如果有多個(gè)IP同時(shí)攻擊的話，服務(wù)器爆卡不在話下。

再看47.100.249.238

這個(gè)IP同樣是在攻擊網(wǎng)站。

插件統(tǒng)計(jì)的幾個(gè)IP都是在攻擊網(wǎng)站，它們每秒訪問(wèn)多次，如果服務(wù)器內(nèi)存低，很大程度上就會(huì)爆卡。

通過(guò)IP查詢功能，發(fā)現(xiàn)這些IP都是服務(wù)器IP，它們可能同時(shí)對(duì)多個(gè)網(wǎng)站進(jìn)行攻擊。

想要避免上面垃圾IP的訪問(wèn)，可以使用插件攔截這些是服務(wù)器IP的訪問(wèn)，或者限制同一個(gè)IP每秒訪問(wèn)的次數(shù)。

服務(wù)器很卡的另外一個(gè)原因，可能是網(wǎng)站被瘋狂采集。

當(dāng)然，WordPress可能還會(huì)有大量IP嘗試后臺(tái)登錄攻擊。