夜班时网站被刷爆了

上夜班摸鱼的时候看了眼手机，网站打不开了，CPU直接拉满。赶紧远程连上去看，日志里全是同一IP的请求，每秒几十个，直接把我那台2核4G的服务器干趴了。一开始还以为是被人盯上了，后来仔细查才发现是阿里云WAF的CC防护规则没开，默认只挡了DDoS。真是自己坑自己，配了WAF却忘了开频率限制，等于白装。搞了半天把规则加上，又封了那个IP段才算消停。以后上线前真得把防护规则都过一遍，别光顾着功能跑通就完事。