服务器没开防火墙，被恶意IP扫了半个月，CPU天天跑满，封完IP立刻清静

刚搭完服务器那会，我图省事，宝塔里的防火墙直接关了，所有端口全开放，觉得这样访问方便。结果用了半个月，服务器CPU天天跑满，网站卡得打不开，查日志发现有几个恶意IP，24小时不停扫我的网站漏洞、试后台密码，一秒钟发十几个请求，直接把我小服务器的CPU占满了。 我赶紧在宝塔防火墙里把这几个恶意IP永久封了，又设置了规则：连续请求超过50次的IP自动封，访问特别频繁的直接拉黑。设置完之后，CPU占用直接从90%掉到10%，网站立刻就流畅了。之前我一直以为服务器卡是因为配置低，原来是被恶意IP刷的，封完IP瞬间就好。 从那之后我搭任何新服务器，第一件事就是开宝塔防火墙，只开需要用的端口：80、443、22，别的端口全关，再加上自动封禁规则，扫站、恶意请求的IP自动拉黑，服务器再也没被刷满过。很多新手刚搭服务器，怕防火墙挡了自己访问，直接全关，等于把服务器大门敞开，别人随便扫、随便刷，你自己还不知道。 真的，新手别图省事关防火墙，十分钟设好规则，服务器安全流畅，再也不会被恶意IP刷得卡死，省下来的服务器钱都够买好几年配置了。