个人生活博客被频繁ddos

源站ip暴露了就无解了，并且如果是轻量服务器的话，终身只有一次更换ip的机会。还是套个cdn并且做好其他防御，例如邮件系统可能会暴露ip（typecho评论邮件通知改用阿里云邮件推送服务），censys会暴露源站ip（在censys里已经存留服务器ip记录仍然可以选择删除或退出，本站已在censys中删除服务器ip记录），还有其他的许多问题你可以自己再查查。最好的办法就是仅限CDN的节点可以访问服务器（注意云盾被打会直接回源：上海云盾CDN免费体验套餐回源后会直接暴露源站ip）。可以通过iptables或者firewall防火墙设置下。等这些措施都做好了之后，再更换一下服务器的ip（2022年腾讯云轻量应用服务器申请更换公网ip地址教程(自助免费)）。再强调一下，轻量云服务器终身只有一次更新ip的机会，即便续费10年也就一次机会。

永恒 怪不得这几天进不去

杂货店 我是说我今天打开咋又是一串字符，套个CDN应付下？或者是不是服务器IP泄露了，因为我记得优世界有朋友圈，虽然我那次没有部署成功，也不知道这个项目抓取会不会泄露服务器IP，

zyq 可能是证书泄露或者邮件泄露的，建议做好防御措施后换IP

陶小桃呀 源站ip暴露了就无解了，并且如果是轻量服务器的话，终身只有一次更换ip的机会。还是套个cdn并且做好其他防御，例如邮件系统可能会暴露ip（typecho评论邮件通知改用阿里云邮件推送服务），censy ...

zyq 而且如果每年超出免费赠的60多元联盟代金券时不建议用又拍云，又贵节点还少还不抗打。

小赵同学 我套的有又拍云cdn 似乎没用 人家直接攻击我的源站

goodboyboy 有些人就是无聊没事乱咬人，有条件先换个IP，然后屏蔽国外ip（可以给境外线路套个cf然后放行cf的ip段），国内线路套个安全的cdn，（极端情况也可以设置仅限cdnip访问），排查会泄露源站ip的项目