网站被恶意搜索请求的处理方式

如果你的网站服务器CPU经常无缘无故100%，查看网站请求日志的时候发现有大量乱七八糟的请求

通过访问域名后，发现请求来自搜索，而且是一些非法关键词请求。

怎么办？最直接的方法是禁旧搜索，但那样会影响网站用户体验，如果不禁，非常影响服务器，因为搜索功能都是动态的，每一次请求都会请求到数据库中，像这种长词，非常占用数据库资源，一两个搜索就会影响服务器稳定。

所以我们需要一个WEB应用防火墙，可以用百度云防护，支持自动拦截这类非法请求。

也可以利用百度云防护的防护模板功能创建自定义访问策略

把被刷的相关搜索词加入拦截策略中。

比如网址aks87，我们添加URI-包含-aks87 拦截并追加封禁，如下图：

然后我们进入域名配置里开启自定义防护设置，选择刚才创建的模板。