VPS bị ddos thông qua hàm search wordpress

Anh chị em cứu mình quả này với, ko biết thằng nào đi ddos web mình theo dạng query hàm search như bên dưới đây:

172.70.116.137 - - [18/Jul/2022:07:11:05 -0500] "GET /?s=dOeOPy HTTP/1.1" 301 -
197.234.242.233 - - [18/Jul/2022:07:11:05 -0500] "GET /?s=qpTRPBRN HTTP/1.1" 301 -
172.70.147.171 - - [18/Jul/2022:07:11:04 -0500] "GET /?s=EQXz HTTP/1.1" 301 - "-"
197.234.242.233 - - [18/Jul/2022:07:11:05 -0500] "GET /?s=qpTRPBRN HTTP/1.1" 301 -
162.158.129.39 - - [18/Jul/2022:07:11:05 -0500] "GET /?s=SaGmrMW HTTP/1.1" 301 -
172.68.238.7 - - [18/Jul/2022:07:11:05 -0500] "GET /?s=EQRHUO HTTP/1.1" 301 -

Mình đã cài plugin tắt chức năng search trên wp mà nó vẫn tấn công theo hàm trên làm quá tải máy chủ, anh chị em có cao kiến giúp đỡ ạ.

Em chân thành cảm ơn

 

chặn trên cloudflare đi bác, thấy cái nào bắt đầu có /?s= là cho qua redirect là xong.

 

Cảm ơn bạn nhưng mình mò mãi ko thấy chỗ nào trên CF để redirect, bạn có thể nói qua nó ở mục nào hoặc chụp ảnh giúp mình mục đó dc ko.
tkx bạn

--- Double Post Merged, Jul 18, 2022, Original Post Date: Jul 18, 2022 ---

Cảm ơn bạn đã chỉ, mình làm dc rồi =))
thank you so much.

 

Cảm ơn huynh nhiều, web mình nó chó ăn hành từ sáng đến giờ =((

 

Mình mò từ sáng đến giờ ko biết đỡ kiểu gì, may có cái proxy cache nó gánh cho ko nát. cảm ơn huynh.

 

Mình cũng muốn tự mầy mò trước rồi mới hỏi, chứ hỏi ngay lại lười, mà bọn khỉ này nó ddos kiểu này oái oăm thật bypass dc cả chức năng chống ddos của CF.

 

cơ mà cho em hỏi, chặn thế này xong thì tìm kiếm kiểu gì anh?
Hiện tại web em trước cũng bị nó ddos qua ? nhưng mà em thêm kiểu 1ip được request bao nhiêu trong 1 phút, nếu quá trả 429, và thấy nó ổn

 

thì bác ko "Block" mà action là Managed Challenge, JS Challenge hoặc Legacy Capcha.

Ai vô search thì chịu khó chờ 5 giây để Cloudflare nó check rồi redirect qua, hoặc gõ capcha mới được search

 

xài search của google, thêm adsense cho tìm kiếm, vừa có tiền, vừa khỏi bị ddos

 

nào chúng nó DDoS thay tham số s bằng tham chữ cái a-z và số 0-9 thì chặn kiểu gì bác?

 

bật Under Attack Mode gánh team luôn

 

Block ở WAF thôi, bật cái đó chỉ đỡ đc 1 phần mà mất visit kinh khủng luôn

 

đỡ được nhiều luôn đấy bạn, trước cũng chặn các thể loại rồi, cuối cùng bật cái đó nên thì chúng nó im luôn, hở ra lại đốt lại bật lên,
còn vấn đề mất visit thì công nhận, nhiều người vào k hiểu tưởng web hỏng tăt đi luôn. mình tốn 20$ nâng cấp gói lên, làm cái trang html thông báo 5s đẹp là khách đọc hiểu lại ok ngay,