我负责的一个网站，不出名，平时也没多少流量。1天有几百个就不错了。没想到，这么不起眼的网站也有被人盯上的时候。
一天，后台使用人员告诉我网站打开很慢，慢到不能忍。
我就查询日志，看看出什么问题了，不查不知道，一查吓一跳。当天的日志已经记录了好几个文件，正常情况下不可能，网站根本没那么大的访问量。然后打开日志一看，全是某个ip的访问记录。这个ip在不断的更换网址或者参数，很明显在扫描网站。