最近网站遭受不明攻击，也就是一个个人小站，天天不停的攻击，我总觉得太小题大做了，你不停的SQL注入、不停的尝试写入WebSell，你不觉得累，我都觉得累了。

我这站也没什么价值吧，即使拿到最高权限，我系统一重装，你照样啥也没有。

本人的小站在阿里云，使用的是云主机，操作系统和WEB引擎有很大的自主性。所以没事就重新折腾一下，重新安装较新和系统和较新的WEB引擎。

先看看攻击记录吧。

重新安装了稳定版的NGINX，在配置文件中将这些无聊的IP直接deny掉。

也重装安装了Centos，更新内核及组件，开启了iptables，在iptables里将这些IP拉入黑名单，直接Drop掉。

同时，只开放80端口，只满足访问网站的需要，其它端口一律封杀掉！