如何保护网站免受攻击

Question

我在数字海洋上运行VPS并运行wordpress网站。由于攻击，我的服务器每天都会崩溃。我在我的网站上安装了Wordfence插件但这还不够。我不知道如何解决这个问题。

我总是得到502网关错误。如何保护我的服务器免受攻击？

My error log

Failed logins

Answer 1

根据你的日志，你有php-fpm的问题。如果您使用最小尺寸的墨滴（512Mb RAM），则可以通过OOM杀手杀死php-fpm进程，检查系统日志（filter()）。

要解决此问题，您应该将swap添加到系统（tutorial for ubuntu），这将有助于防止因内存不足导致的常规php-fpm杀死。