apache - 是恶意botting，如何防范？

我最近在我的网站上设置了一个子域，打算很快克隆我的网站以进行测试。子域是“beta”，所以 beta.example.com

它是通过 htaccess 设置和密码保护的，并且是通过 Cloudflare 引导的，它大约有 3 天的历史，并且从未公开宣布（只有我知道）。

今天我在我的 Apache Server Stats 页面上注意到了这一点：

此外，CPU 负载正在增加并且非常非常高。刷新后，这种情况仍在继续，实际上现在仍在继续。这是某种机器人/蛮力攻击吗？我无法想象如此多的 IP 如何/为什么会访问这个未链接/私有的子域。我已经从 Cloudflare DNS 中删除了它，并且 IP 仍然以某种方式连接，我认为它需要时间来传播。

这是恶意的吗？以及如何预防？我认为它是/正在尝试暴力破解 htaccess 密码？是因为它是一个常见的子域名吗？（“测试版”） - 这有关系吗？再说一次，这才三天左右，所以该死的他们工作得很快。

标签： apachesecurity

它可以是搜索引擎机器人，可以是脚本小子，也可以是蛮力，您可以在日志文件中或通过分析 IP 地址获得更多信息。

我不确定是否真正了解您的问题以及您想要什么。

如果您的网站在线，那么是的，有些人/机器人/机器人会尝试访问它，就像任何其他网站一样。

如果您不想让任何人访问您的网站，您可以添加 IP 限制。