网站被恶意访问

今天发现，网站挂了，显示404，于是登录到服务器上，重启服务，大概好了几秒钟，就又挂了。于是估计就是某个网站被恶意访问了，或者说被攻击了。查看了 CPU 使用率，达到了100%。 本站是放在 Vultr 上的一个 VPS上，同时还有几个网站都在上面，那么到底是哪个网站被攻击了呢？ 我对每个网站都有单独的访问日志记录，大概的看了一下，有一个网站的访问超过平时太多。 对就是 phpBB 简体中文网，phpBB的简体中文语言包是我一直在做的，为了方便他人使用，就建立了这个中文支持社区，用来发布新版本的语言包，以及完整安装包，回答一些问题。平时访问量很小的，大概一个月也就两三万的访问人次，然后网页访问量也就在二十万上下，而，就五月份这三四天，已经超过了一百七十万的页面访问量，太过分了。 具体看了一下日志文件，这些大量访问来源主要是从中国大陆，重庆，IP地址是 183.69.137.71这个网段的，有几十个 IP 地址吧，对我而言，一直很简单粗暴的，就是封掉了事，一般我是在 Nginx 的配置文件中封禁，但是因为 phpBBchinese 是用了 Cloudflare，就到 Cloudflare 的 Security 》 WAF 》 IP Access Rules 那边添加了一条规则。...