問:系統顯示占用帶寬過高,是否被攻擊,系統顯示占用帶寬過高,是否被攻擊
答:您好,核實帶寬最高的時候用到接近76M,不排除是站點有受攻擊影響,請提交下正確的ssh登錄密碼,非常感謝您長期對我司的支持!謝謝!
問:
問:主要問題集中再 maotai.tyxwl.com 這個站點。
答:您好,
問:剛收到一個郵件,服務器(127.0.0.1)受到DDOS攻擊,已被系統自動阻斷。降下來是不是因為被攔截了。
答:您好,查看記錄,核實是 15:04:21 的時候服務器受到DDOS攻擊被機房封停1440分鐘,當前因為攻擊者改變攻擊方式,使用DDOS攻擊了,目前需要等待解封后才可以使用,或者是通過我司管理中心–業務管理–服務器管理–管理–變更機房–選擇內地高防線路的服務器,有專業的DDOS硬件防火墻,升級以后域名需要解析到我司服務器提供的別名地址上可攔截類似DDOS攻擊行為,更換后ip會發生變化,非常感謝您長期對我司的支持!謝謝!
問:我購買ddos服務,是否可以解決這個問題?并解除封禁?
答:您好,可以升級變更到高防機房,http://www.shinetop.cn/faq/list.asp?unid=2246 參考這個說明,注意選擇高防機房,數據是自動遷移的。升級以后域名需要解析到別名上,非常感謝您長期對我司的支持!
問:那現在這個ip不能用了嗎?
答:您好,是的,現在無法恢復,只有等機房解封。如果要恢復業務,建議變更機房線路升級到高防機房,根據數據量而定,一般1-2小時,數據都是自動遷移的,等遷移完成以后也不需要重新建站,只需要解析到新的別名地址上即可,非常感謝您長期對我司的支持!
問:數據庫在另一臺服務器上,換高防的機房,是否能訪問到那臺數據庫服務器127.0.0.1
答:您好,如果更換以后要調用,就需要用外網127.0.0.1 進行連接,127.0.0.1 需要對外開放端口,但這就變成了跨機房調用,可能會 存在慢的情況。只有兩臺都遷移到高防機房用內網調用才是最佳方案。
根據您這種情況,還有另外一種方案,127.0.0.1 單獨新增一個獨立ip,在服務器管理中心就可以增加,http://www.shinetop.cn/cloudhost/ddos.asp 然后給新增加的ip單獨添加DDOS防護,將域名解析到防護別名地址上,一定不能解析到ip,以免暴露新ip,這樣您網站程序不需要做任何改動,也有防護效果,非常感謝您長期對我司的支持!
問:幫我配置一下新增家的ip127.0.0.1
問:按照你說的方法已處理的,麻煩看看是否正確。ip不知道配置對沒有
答:您好,您服務器設置了禁ping,現在127.0.0.1已經綁定成功的,您用這個ip開通下ddos防護,然后將域名解析到防護的別名上即可恢復,非常感謝您長期對我司的支持!
問:別名解析了,ip也啟用了ddoshttps://sywine.tyxwl.com/home 仍然無法訪問,是沒有生效還是什么情況?
答:您好,現在已經可以請求到了,不過您應該是設置了301重定向的,http://www.shinetop.cn/faq/list.asp?unid=2424 請參考這個說明檢查調整下規則,高防需要判斷From-Https這個主機頭進行跳轉,非常感謝您長期對我司的支持!
問:之前做了一個強制啟用https,非https會跳轉到https,是否和這個有關。我現在關閉了這個功能,還是訪問不到。
問:屏蔽183的ip后,是不是直接不能訪問外網?
問:看了ddos統計,監控結果為0的流量,是沒有走ddos防御還是顯示有誤?
問:現在的問題是:1、訪問有點卡;2、服務器無法訪問外網ip,服務有訪問短信接口的功能,現在訪問不到不能執行;3、如果是存在攻擊,是否有追查到來源;
答:您好,我們現在測試已經可以正常訪問了,響應是非常快的。現在應該暫時沒有ddos流量攻擊,所以看不到統計。服務器內部不能訪問外網,可能是出口設置的問題,請切換下網卡出口試下,切換出口可以參考下:https://blog.mydns.vip/3911.html ,非常感謝您長期對我司的支持!