网站被CC攻击利用Cloudflare缓解

上周五收到运营商racknerd发来的邮件说流量这月4T流量用完，去处理的时候机器已经被运营商停机了，只好用备份的数据恢复到另一台服务器，当时没在意没想到是攻击。

今天又收到邮件，说另一台机器流量也用完马上就要被停机，还是先用备份数据恢复到其他机器。

2台机器被运营商停机，停机之前跑的流量。

搬家好了后宝塔面板显示HTML文件跑到128M/S，CPU100%占用，感觉不对劲就接入cloudflare看看，开启防火墙自动程序，等了一会刷新，攻击者就出来了。

攻击者IP都是美国，英国，日本，立马把海外屏蔽了，设置完毕攻击流量就下来了，CPU也恢复正常。

因为被停机搬家导数据都需要时间，2台机器上面的网站IP今天都掉了很多。

总结：一定要开启宝塔自动备份功能，并且备份到第三方，我是一台大盘鸡专门做备份服务器，这样源服务器出问题可以立马恢复数据，发现流量异常一定要及时查看找原因，直到第二台被停机我才查原因大意了。

至于被攻击原因应该是同行。