求大佬怎么做网站防御

网站上线后就陆续遭到Web攻击，什么SQL注入呀，什么代码/命令执行攻击呀什么的，应该还有一些CC，每次网站被攻击一段时间后服务器就挂了，主要是PHP挂了以后陆续其他的SQL也挂，然后我自己安装了一些，云锁呀什么都是默认配置，一开始提示很多攻击，然后就不动了，然后同样的PHP/服务器都陆续挂掉，现在实在没办法只能使用cloudflare，一挂上就没问题，了，只是大家都知道cloudflare的速度，哎，求大佬知道怎么，，服务器的阿里云，别说买什么Web应用防火墙，那价格，，，没有备案哦！

用LINUX，及时做好备份，不卡的话普通攻击不用理会，没有被攻击的时候，看下服务器性能使用情况，再考虑升级配置。

howfarstudio 发表于 2017-11-29 13:34
用LINUX，及时做好备份，不卡的话普通攻击不用理会，没有被攻击的时候，看下服务器性能使用情况，再考虑升 ...

会挂掉呀PHP

现在用的是WIN还是LINUX? 用什么工具搭建的环境？CPU使用率%多少？内存%？带宽%？

网络防御说白了就是钱不钱的问题。。。没钱没带宽没硬防，服务器安防、优化做的再好，一波DDOS带走。。。。

流量大时 建议上cdn 隐藏ip 这样被攻击就不会挂

攻击后会导致 cpu 100% 或者内存溢出 不及时释放，网站就会假死，重启后正常，但是过一会就不行了，cc攻击 盗链  采集 均会导致以上问题，一般情况下不用硬防也可以防御住，不过需要专业知识，如大流量持续攻击，除硬防外 无其他办法。

首先楼主你没提供服务器环境，这点很重要，所以也不知道如何给你提供解决方案，请提供服务器环境。

一般情况下，通过修改php参数 mysql 优化 防盗链 抗cc攻击  基本上一般的cc攻击均可防御。特殊流量攻击除外。

早就被各种攻击搞得快麻木了，一开始用Linux，后来一直用win系统。。
从美国主机搬到国内主机，vps换到服务器，云主机什么的都一样..
那些人瞄你网站这次防住了过段时间又换个法子来了..

linux，我是，没有看到cpu和内存到100%，但是一段时间后，就挂了，然后我套上CDN以后才没事的，现在也没事了，就是这个CDN速度慢啊，，，一开始以为是搬家出现问题，程序导致PHP挂了，然后又直接重新来，也是这样，，现在一直cdn没挂了，所以我知道怎么弄安全了，我的GoD