本机ip，内外网或者127.0.0.1都会访问到。

@feiyang21687 邮件回复过了。 您看看吧。

@DaPanda 现在手机上一直在读波兰尼的个人知识， 其中默会， 个人的知识， 看到这些概念，醍醐灌顶一般。 不过“默会” 直接杀死我的创业心。

@baichi @qping @Arrowing
这个是混淆, 并非加密.

@msg7086 你看我现在的回帖就是中文符号，为什么呢？
请看3楼最后的问题

@DaPanda "教" 只是简单的内容拆分是达不到任何效果的.
最近一边找工作, 同时也在关注教育, 个人知识这本书一直再看, 想着看能不能从学习方式上入手.

@nameldk 看上去目前访问还行. 静态资源都分到二级域名了.

让运维同学看日志, 确认正常用户的访问阀值. 设置下 模块limit_zone与limit_req_zone,
测试机器上用压力测试工具跑下压力看看.

简历写得不好，点我名字去看看我的简介。

@nameldk 求域名，帮看看。

@jarlyyn js跳转不解决你的问题, 毕竟图片路径在那里, nginx rewrite 替换掉图片路径中的父目录,让 之前的外链都死掉.
如果iframe , 看来源url就可以直到怎么过来的.

不是瀑布流不喜欢

nginx 模块limit_zone与limit_req_zone, 这个不知道效果如何, 楼主可以试试看(至少不用分析日志什么的)

@jarlyyn 上面那个模块应该适合你们那种. 资源限制.

nginx + 静态文件 抗攻击还是可以的.
前提是vps配置的当. 不然一个1024 can not open files 就让你崩溃.

@jarlyyn 能做的就是拼封ip的速度, 如果可以分钟级别封ip, 剩下的就是看idc了.
至于正常业务, 攻击了之下肯定用不了, 赶紧切换个备用域名/服务器 临时用着.

肉鸡多不是关键. 分析日志照样可以挡住他的ip.
你先全站只放一个首页吧. 接下来的事情就是看idc了.
最大的问题:
@xiaoyaoking idc的网络带宽才是问题吧, ddos 占满带宽, idc会直接拔网线.

这种好事赶紧高价卖了.

@abbatuu 思路是对的, 赶紧保护好自己的代码版权.
公司真黑心, 直接律师函, 你很难证明整个项目是自己下班之后完成的.

@iiduce 当然你觉得一个cms可以拳打脚踢, 发到创业平台上, 看看有没有天使降灵.

@LittleMK @penjianfeng 在公司 即时下班了, 使用公司的资源开发也是归公司所有,

@Shazoo 不懂, 你们做过同类型的产品么? 求指导

@jinchun @BlueFly
为什么是英文, 做为开发, 请不要问我全角句号是什么东西.
另求推荐linux 好用的输入法? 说搜狗好的算了吧.

@nameldk @jarlyyn

首先做的是分析日志, 直接iptables 禁止攻击ip访问.
1. 分析nginx的日志, 看看那些ip 短时间大量访问, 通过简单的linux命令行工具, awk, sort, uniq 就可以统计ip了. 阻止掉前十个ip基本就能保住了
iptables -A INPUT -s XX.XX.XX.XX -j DROP
2. 如果不会看日志怎么办, 发给我吧,免费分析.

解决不掉攻击源的情况下
1. 配置一个中文页, 等攻击过去. 英文页面纯粹是一般只是为了提升公司的颜值.
2. 如果一个静态页面还抗不住, 怎么折腾都没辙, 技术上搞不定就给黑客掏钱吧.
3. 黑客不要钱, 就找运营商看看能不能收费帮你们抗住流量.
4. 运营商要价高, 那就就把域名指向baidu, 让他攻击吧.


服务器调整优化:
如果是自己的vps, 调优tcp 相关的系统参数 ulimit , backlog 之类的, 网上很多.

至于优化nginx 等攻击完了再说吧. 临时改配置没多大作用.
毕竟你总有页面访问慢. 找到了,继续攻击之.

优化可以看看 @ryd994 写的.

@Kathymomo 不喜欢罗嗦的语言, 不知道贵公司有没有打算用golang做平台服务, 或者pyspark 做数据挖掘呢? 其实爬虫类的需求应该也有吧.