問:今天上午該服務器CPU和磁盤讀寫等各項指標均出現異常,同時在云網盾日志顯示異常。請問這是什么情況?什么攻擊?
另外用戶現正在將數據遷移至香港CN2線路(127.0.0.1),請問遷移后還會不會遇到這種情況?請問今后應如何防護?,今天上午該服務器CPU和磁盤讀寫等各項指標均出現異常,同時在云網盾日志顯示異常。 請問這是什么情況?什么攻擊?
答:您好,我司查看云網盾日志信息,您的網站被惡意掃描了,有人在掃描網站是否存在漏洞.
一般這種情況網站被惡意掃描,通過云網盾可以進行攔截,也可以在服務器中安裝安全軟件,如云鎖,提高網站安全性,非常感謝您長期對我司的支持!
問:今天上午網站被惡意掃描時,訪問速度巨慢,而且網站程序連接服務器內的mysql數據庫還曾一度出錯(沒做任何處理,后來自己恢復的)。
現正在將網站遷入香港CN2線路的云主機(127.0.0.1),新服務器用的是linux寶塔面板,請問如何避免再次出現這個情況?
答:您好,惡意掃描也是網站訪問的一種,可以通過云網盾或安全軟件,觸發到了惡意訪問規則,然后進行攔截,請核實,非常感謝您長期對我司的支持!
問:呃,那你們能不能將云網盾的這個觸發靈敏度略微調高一點,不要等到把網站掃得訪問不了才攔截哦!今天用戶的網站被掃成這樣,他本來是準備放棄這臺西數云主機,準備去別家買的,我們做了很多說服工作才勉強再換到香港CN2試試的。。。
答:您好,應該是客戶今天遷移數據時,打包文件,下載文件,這些導致CPU和磁盤IO用得比較高。
云盾跟平常一樣,沒異常情況。
轉移完了就好了。
問:不是的,是先發生了網站被掃描得打不開,用戶才找我,后來再買的香港CN2線路新服務器,然后我再幫他遷移數據的。
問:今天上午11:00收到關于磁盤讀IO占用太高的提醒的郵件,12:04才開通的新服務器。
答:您好,
附圖,我司通過服務器網站日志,查看系統中在今天早上9點左右,有大量的網站訪問記錄,直接導致服務器內存不足,引起網站無法訪問,由于您的站點沒有開啟網站日志功能,您可以通過wdcp面板開啟網站日志功能,后期可以結合網站日志進行分析,哪個站點被惡意攻擊,非常感謝您長期對我司的支持!
問:這臺服務器上就這一個網站,請幫忙看一下什么情況?以后怎么防止再次出現類似情況?
答:您好,您現在可以1.通過wdcp面板開啟網站日志.下次可以日志網站是否存在攻擊.
附圖,如果網站有cc攻擊,可以考慮升級為“標準版cc防護”,防御CC攻擊等級更高,非常感謝您長期對我司的支持!