PHP站点被攻击时处理方案

PHP站点被攻击时处理方案。

方案（阿里云）

1. MySQL RDS添加只读实例，开启读写分离，平时可预留低配实例备用
2. MySQL数据库配置 wait_timeout和 interactive_timeout为 5~10，以便超时自动释放连接，避免连接数过多的问题
3. WAF CC自定义规则，设置单ip规定时长的访问限制及封禁时长，可设置2~3个阶段
4. WAF精准控制规，主要是黑白名单
5. nginx/php-fpm进程保证足够满足正常请求
6. 检查网站代码，通过php-fpm执行的以及通过Cron在终端中执行的，平时一些小问题在有攻击时会被放大严重影响网站运行。