月度归档： 2022年1月

一些小黑客会试图通过正常的但高频的【正常访问】去查看我们网站的一些隐藏的页面，比如管理员登录页面。还有一种比较常见的是去扫描一些 行业内的 现成的 木马文件，来攻击我们的网站。因为短时间内会有大量的看似正常的请求，会造成性能不高的服务器的报警，如内存或者cpu，甚至带宽 吃紧，影响正常服务。 下图为非法请求示例 可以利用redis的高性能优势去做一些文章。 原理就是用网站程序去判断用户的请求，如果判断出是恶意的，那么把该访问者记录下来存储到redis中去。如果该访问者再来请求，那么直接给他返回500。正常情况来讲，黑客的扫描工具得知500相应码后，应该会停止扫描吧。就算不停止，那么redis的