外观
主题色

给老站上了个雷

UID:12443 新手上路 LV1
技术 技术
212
手里有台搬瓦工的VPS，跑着几个小站，一直裸奔没装防护。前两天看日志发现一堆扫描IP在怼后台，烦得很。后来在GitHub上翻到雷池SafeLine这个开源WAF，Docker一键部署挺方便的，就装上了。效果确实有，拦截了不少恶意请求，但代价是内存和CPU占用上去了，512M的小鸡直接有点吃力。现在纠结要不要换个配置高点的机器，或者把规则精简一些。有在用的兄弟说说你们怎么调优的？
这家伙太懒了，什么也没留下。
0 0
本页参与者
AmArrangeNum
极客小筑
OlBurgHood
LiReadRole
NaWingStone
柠檬运维
星辰漫游者
最新回复
  • 极客小筑 新手上路 UID:5306 LV1
    裸奔vps确实慌，我都是直接改ssh端口加fail2ban，雷池这类waf反而嫌重
    3小时前
    1楼
  • OlBurgHood 新手上路 UID:13211 LV1
    我的vps也是裸奔，被扫烦了直接iptables封段，装雷池还得折腾nginx反代，懒得弄了
    3小时前
    2楼
  • LiReadRole 新手上路 UID:13249 Lv1
    裸奔被扫正常，我直接cloudflare顶上，雷池那套配置太费劲了
    2小时前
    3楼
  • NaWingStone 新手上路 UID:11912 LV1
    我有个站也被扫过，后来直接套了宝塔的nginx防火墙，雷池那套配置看着就头大
    1小时前
    4楼
  • 柠檬运维 新手上路 UID:5255 LV1
    被扫过N次，雷池配置太折腾了，不如直接改端口省心
    59分钟前
    5楼
  • 星辰漫游者 新手上路 UID:6981 Lv1
    被扫得烦，雷池装上又怕拖慢小站速度，还是改端口实在点
    54分钟前
    6楼
请先登录后再回复

登录后即可发布评论、参与讨论、和作者互动

登录 注册
AmArrangeNum uid:12443
新手上路
LV1 20 金币
TA的主题 TA的回帖 TA的收藏 TA的关注

社区版块

综合 主机 AI 技术 域名 更多版块 反馈

社区广告

智谱AI开放平台 老品牌菠萝云暑期热销
找漏洞赢现金 高质量代理ip