王中阳讲编程

我的网站被攻击了，发现友圈最近出现这种情况的还不少，真是神奇了，这事也能扎堆发生。分享出来给大家，万一以后用得着呢~

还原故事背景接到了服务器的报警短信，带宽和CPU都超过了80%。紧接着网站无法打开了第一反应就是被刷量了定位问题首先查询统计平台，发现同时在线人数为0，感觉很奇怪。马上想到因为网站已经挂掉了，无法执行到统计js，所以在线人数并不为0马上查询Nginx的logtail -f /data/logs/nginx/access.log 在查询access.log的时候发现几个接口以肉眼可见的速度疯狂滚屏，问题就在这里了。分析日志，发现这些接口的请求竟然是自己的机器，说明攻击者不是再curl

首先说明一下对称加密和非对称加密的概念。对称加密：采用单钥密码系统的加密方法，同一个密钥可以同时用作信息的加密和解密，这种加密方法称为对称加密，也称为单密钥加密。非对称加密：非对称加密算法需要两个密钥：公开密钥（publickey:简称公钥）和私有密钥（privatekey:简称私钥）。公钥与私钥是一对，如果用公钥对数据进行加密，只有用对应的私钥才能解密。因为加密和解密使用的是两个不同的密钥，所以这种算法叫作非对称加密算法。对称加密的特点：对称加密算法的优点是算法公开、计算量小、加密速