没开CC防护，一秒几百次请求打满带宽网站打不开，开基础防护攻击直接被拦

新手网站没开防火墙，被CC攻击一秒请求几百次，1M带宽直接打满，网站打不开，其实开个基础的CC防护，大部分攻击都能挡住。第一，宝塔防火墙开CC防护，同一个IP10秒内请求超过30次，直接封10分钟，挡住脚本刷请求；第二，开启SQL注入拦截，自动识别URL里的注入语句；第三，把phpMyAdmin、后台的路径不对公网开放，只允许自己的IP访问；第四，定期看攻击日志，把持续攻击的IP永久拉黑。

我之前小站没开防护，被CC攻击带宽打满，网站打不开，开了基础CC防护，攻击IP直接被拦，网站立刻恢复。很多新手觉得小站没人攻击，黑产脚本24小时扫全网，不做防护，攻击来的时候网站直接崩，十分钟配完防护，稳多了。