网站打不开白屏_PHP报错被屏蔽_开启错误显示排查
不少人走了弯路，网站遭受CC攻击或DDoS攻击时表现为访问极慢或完全打不开，服务器CPU和带宽跑满。CC攻击是用大量代理IP模拟正常用户频繁访问动态页面，耗尽服务器资源；DDoS是用海量流量打满带宽，让正常请求无法到达。两种攻击的防护思路不同，CC攻击靠WAF和限流，DDoS靠带宽清洗和CDN隐藏源站IP。
对比一下两种方案，CC攻击的紧急处理。先看Nginx访问日志，tail -f /var/log/nginx/access.log，发现某个User-Agent或某个IP段频繁请求同一个动态页面，基本就是CC攻击。临时应对可以在nginx里限制单IP请求频率，limit_req_zone配置每秒最多10次请求，超过的直接返回503。也可以把动态页面生成静态缓存，攻击时返回静态页面不消耗数据库资源。长期方案是接入云WAF，阿里云、腾讯云的WAF能自动识别拦截CC攻击，不用自己写规则。
DDoS攻击的处理。流量攻击靠单机硬抗不现实，需要接入高防IP或CDN。CDN的作用是把源站IP隐藏起来，用户访问的是CDN节点，攻击流量打在CDN上由厂商清洗。接入CDN后要修改源站IP，因为旧IP已经暴露，黑客可能直接打源站。服务器上只允许CDN回源IP访问80和443端口，在防火墙里配置IP白名单，其他IP全部拒绝。这样源站不直接暴露在公网，安全性大幅提升。
攻击期间的注意事项。不要重启服务器，重启瞬间攻击流量进来可能直接打挂；不要轻易换IP，新IP很快会被扫描到；保留攻击日志，包括访问日志、流量监控截图，方便事后分析和向服务商申诉。攻击过后分析攻击来源，封掉攻击IP段，检查是否有漏洞被利用。日常防护建议网站一上线就接入CDN，不要等被攻击了才临时处理，临时切换DNS需要生效时间，期间用户体验受损。方法不难，关键是动手试一次。
网站维护建议建立故障应急手册，把常见故障的排查步骤、联系人、备份位置写清楚，出问题时按手册操作不用临时想方案。每月做一次故障演练，模拟网站被黑或服务器宕机，测试恢复流程是否顺畅，备份是否可用。很多小网站出大问题都是因为没有应急预案，手忙脚乱中操作失误导致损失扩大。
更新时间：2026-08-27 10:30:06
上一篇：腾讯云虚拟主机JDBC-ODBC桥_UCanAccess与MySQL迁移