如何保护网站免受攻击

Question

我在数字海洋上有一个 VPS，并且正在运行 wordpress 网站。我的服务器每天都因为攻击而崩溃。我在我的网站上安装了 Wordfence 插件，但这还不够。我不知道如何解决这个问题。

我总是收到 502 网关错误。如何保护我的服务器免受攻击？

My error log

Failed logins

Answer 1

根据您的日志，您的 php-fpm 有问题。如果您使用最小尺寸的 droplet（512Mb RAM），那么 php-fpm 进程可能会被 OOM-killer 杀死，请检查您的系统日志（dmesg | grep kill）。

要解决此问题，您应该将交换添加到系统（tutorial for ubuntu），这将有助于防止由于内存不足而导致定期 php-fpm 杀死。