網站被採集的慘痛經驗

[kamlin]

這幾天我一個簡體中文網站被人複製，
被複製過程中造成太多 apache connections，
導致虛擬主機商把我同空間上面所有的網站都封了...

暫時不打算將被複製的站復原，
先把其他站搬到另一主機上。

被複製的站裡面都是轉貼資訊，算是垃圾站一個，
沒想到垃圾站被採集變成另一個垃圾站，
排版還和我的站9成相似，連站名都很接近。


是啊，那個站曾經在百度搜尋某個關鍵字排第四名，
但已經兩三個月沒去管了，排名已經不在前面，
這樣也被複製...
抄就算了還把我主機帳號搞掛。



那個虛擬主機帳號我才剛續費一年，
不過上一年的期限還沒到，
目前正要求主機商讓我恢復帳號或者退錢給我。

[cathaylist]

之前也有遇過這類問題，不過他們是來偷EMAIL的，後來全部改成在主機端處理就解決了。

這個問題的解決方案個人建議至少升級VPS或dedicated server，然後如果主機管理功力不強可以外包給像PSM之類的美國公司，一個月管理費是29.9 USD。
他們可以幫你裝mod_evasive之類的module，這樣比較治本。

要不然你只能常常登入虛擬主機查看log 分析檔和CPU loading，封鎖掉惡意IP，這個如果你裝cpanel就可以看到，如果你只要幾次沒抓到，被虛擬主機商發現，你一定會被踢出去的，所以還是升級到VPS和dedicated server會比較保險。

從.htaccess封鎖IP還是比不上在iptable或硬體防火牆封鎖，因為cpanel之類的也不過是增加.htaccess規則，對某些惡意的IP而言是不夠力的。

可以考慮租便宜的dedicated server，美國最便宜的還有到USD 79一個月，找幾個人分租，其實會輕鬆許多。

[kamlin]

謝謝cathaylist的建議，目前原本的主機商已經退款給我了，
不過目前沒有租dedicated server的預算，
網站也沒有發展到那種程度，
所以還是繼續用便宜的虛擬主機。