問:收到郵箱說 服務(wù)器被攻擊了 能具體查下是哪個域名站點嗎,收到郵箱說 服務(wù)器被攻擊了 能具體查下是哪個域名站點嗎
答:您好,
問:又封24小時??
答:您好,核實攻擊流量超過32G,已經(jīng)嚴重影響機房網(wǎng)絡(luò)穩(wěn)定,目前是需要封停24小時后解封使用,當前建議變更集群線路選擇內(nèi)地高防更好一些,非常感謝您長期對我司的支持.由此給您帶來的不便之處,敬請原諒!謝謝!
問:什么原因被攻擊呢
答:您好,抱歉,無法核實具體原因,不排除是同行競爭,或者是網(wǎng)站中毒等易被受攻擊等,非常感謝您長期對我司的支持.由此給您帶來的不便之處,敬請原諒!謝謝!
問:百度云加速都解析了 能處理把服務(wù)器打開嗎
答:您好,抱歉,目前向機房申請,但目前還無法解封,請明天13:55:23等解封后再使用,非常感謝您長期對我司的支持.由此給您帶來的不便之處,敬請原諒!謝謝!
問:客戶在催急到用網(wǎng)站,沒得其他什么辦法嗎?
答:您好,已經(jīng)再次向機房特殊申請解封,目前已經(jīng)為您解封了,但被告知如果此服務(wù)器再次受攻擊將會封停24小時以上才可以解封,推薦您選擇升級到國內(nèi)高防去使用,非常感謝您長期對我司的支持.由此給您帶來的不便之處,敬請原諒!謝謝!
問:https://www.dzspyw.com/ 這個是什么意思呢
答:您好,這個報錯是ssl配置問題,但是我司目前測試可以正常打開,檢查域名ssl配置正確 ,請您刷新再試訪問下 ,謝謝。
問: http://sccrzs.cn/ 這個呢
答:您好,檢查該域名sccrzs.cn是百度云加速配置未生效,我們重新推送了一次,請再試訪問下,已經(jīng)可以打開了,謝謝。
問:這個服務(wù)器下的 加了百度云的很多都打不開 http://www.htzs2010.com/ scwhxjz.com
問:https://www.scjrzs.com/
答:您好,我們批量推送了一次,這兩個域名測試都可以打開了,另外,因為開啟了百度云加速,如果域名未在云加速處添加https證書就會導(dǎo)致類似www.scjrzs.com的訪問問題,我們已經(jīng)解除云加速鎖定,如果有https的站點, 請將域名做A記錄解析指向IP:127.0.0.1,這樣就可直接訪問到https站點,謝謝。
問:網(wǎng)站收的流量攻擊 能排查出來是哪個網(wǎng)站嗎?
答:您好,ddos攻擊是針對服務(wù)器IP發(fā)起的,并非應(yīng)用層的請求,一般是通過ping域名得出ip,然后對ip的tcp/ip層發(fā)起攻擊,無法查詢是哪個域名引入的。
比如我們虛擬主機受到攻擊,一般是通過將站點拆分到不同的cdn節(jié)點,如果一個節(jié)點被攻擊,再拆分這個節(jié)點上的網(wǎng)站,直至找到攻擊源網(wǎng)站。
您目前是單IP的服務(wù)器,如上面網(wǎng)站很多,沒辦法做到這樣的拆分排查,只能增加防護,如果有在做推廣或者是競價的網(wǎng)站,一些敏感內(nèi)容的網(wǎng)站,有可能有高攻擊風險。
根據(jù)我司經(jīng)驗,如果沒辦法明確處理攻擊源(如報警,與攻擊者協(xié)商等),或者查詢到攻擊引入站點,可能會受到后續(xù)攻擊,需要在服務(wù)器端做好防護,建議您最好將服務(wù)器升級到高防機房。(http://www.shinetop.cn/cloudhost/gaofang.asp),在服務(wù)器管理–管理–變更機房線路,然后選擇高防線路 即可,會自動遷移數(shù)據(jù),參考說明:http://www.shinetop.cn/faq/list.asp?unid=2246 ,非常感謝您長期對我司的支持!