記錄一次站點被攻擊，1024啊，兄弟都不給點兒面子？

2017-10-24 晚 在慶祝程序員節，接到電話，站點掛了，趕回公司處理。

　　　　　　站點配置：一臺tomcat服務器一臺mysql數據庫，都是虛擬機。數據庫訪問最頻繁的表數據量600萬，業務邏輯簡單。

　　　　　　web站點無壓力，數據庫服務器cpu佔用799%，初步判斷站點被採集或者被惡意攻擊。

　　　　　　查看了日誌，先採起封禁ip的措施，將涉及ip段放到了tomcat黑名單裏。

2017-10-25 搞了一臺redis，整了一臺的mybatis+redis結果一直報錯，悲催的遇到今天的大日子，stackoverflow,redis等國外的網站都訪問不了，報錯也不知道咋解決。

　　　　　　下班後終於搞定了最基礎的乞丐版用法redis，準備明天測試而後上線，而後。。。站點又掛了。無奈，火線上線新功能，從完成到上線10分鐘，而後封ip，而後聯繫CDN作ip限制。

　　　　　　觀察了一下子，穩定了，寫個隨筆記錄一下。

　　　　　　ps:主要緣由就是--窮~，啥高大上的工具也沒有~~

　　　　　by：寫着C#的半吊子java程序員、、、