问：老师您好，从今天早上开始，我服务器上大部分站点都无法正常访问。访问时有时可以直接打开网站，有时连续多次无法打开网站。具体访问域名如下,麻烦老师帮忙处理，谢谢！
www.qhcahr.comwww.0971a.comwww.0971b.comwww.0971c.com（这个网站时前半个月刚上线，用别的电脑初次访问时初次打开速度很慢，在同一台电脑上从第二次开始访问时打开速度就快了，麻烦老师一并检查一下，谢谢）http://t.0971c.comwww.38rencai.com以上网站有时一次就能打开，有时连续多次都打不开。烦请老师尽快处理，谢谢！,我服务器上的好多站点有时能打开，有时提示打不开
答：您好，检查受攻击，帮您通过安全组屏蔽了ip段，请重试，非常感谢您长期对我司的支持！
问：老师您好，这种攻击我这边平时该怎么注意或预防呢？需要开启百度云加速吗？我的百度云加速之前是开启的，后来不知不觉又关闭了。请问这种情况我该怎么预防或防止呢？烦请老师仔细回答一下，我这边后期一定预防，谢谢！
如果老师您这边有更好的方法的话麻烦教导一下，谢谢您！
答：您好，这种开百度云加速无法防御，一般是针对ip段扫描攻击。 需要登录服务器内通过命令netstat -an|more检查是否有异常的网络连接进行分析，非常感谢您长期对我司的支持！
问：近期服务器上面的网站老是不能正常访问，请帮到检查下是什么问题，老是掉线，谢谢！
答：您好：
请提供具体打不开的域名方便我司测试，查看您的服务器上站点较多，很可能是因为访问量高导致的卡
出现打不开或卡的时候如需我司排查请提交工单类型为：【主机租用/vps、云主机】 -> 【站点设置】 -> 站点权限配置有误等造成网站打不开，常规问题排查（一个站点）
,非常感谢您长期对我司的支持!
问：之前发过一个工单 工单号，这次又出现高带宽，高流量下打不开的情况，请上服务器帮我看一下，是否有攻击，如果有，是否需要上高防试一下？
麻烦在看的时候，不要重启服务器，也不要暂停站点，也不要影响网站访问，网站正在使用中。有用户在使用，谢谢。
答：您好，
非常抱歉，从服务器管理面板—更多—性能视图—中查看之前有很短的时间带宽较高，当前服务器带宽使用率不算高，应该不是攻击，如果是cc攻击，带宽占用率会一直比较大，目前测试访问站点http://www.mirrorfund.com.cn/ 是可以正常打开的，之前无法打开站点不一定是带宽的问题，下次出现无法打开站点的情况，请您测试下访问静态文件比如http://www.mirrorfund.com.cn/skin/images/logo.jpg.png 是否也无法打开，可以提供下报错截图，并及时提交工单由我司排查；非常感谢您长期对我司的支持!
问：就是现在出了问题，快上服务器，帮我看一看是否有攻击，如果有的话，看是否要上防御。多谢多谢。
答：您好，
目前测试访问站点http://www.mirrorfund.com.cn/ 是可以正常打开的，服务器带宽占用率较高，但没有超过服务器开通的最大带宽，目前从nginx日志中查看有大量来自WebBench的访问，该工具一般是做压力测试的，请问是否是您自己在做测试，如果不是，可以将站点域名做cname解析到该服务器的别名地址s.gotocdn.com，然后在服务器管理面板—更多—开启百度云加速防护后再观察；非常感谢您长期对我司的支持!
问：那肯定是有别人在压，客户不会自己压的。百度云加速一点也不好用，这算攻击不？是否可以上高防？ 这个服务器开通的时候，就是高防线路。上了高防是否可以解决？
答：您好，
目前查看通过WebBench访问的ip都是127.0.0.1这个ip，已经为您在iptables防火墙屏蔽了该ip地址，请您再观察下；非常感谢您长期对我司的支持!
问：那如果下次再出现这样的情况，如果直接开通高防能不能解决这个问题呢？
问：每次工单请你们来弄的话，也麻烦你们不是，有没有自动处理这个事情的操作？
答：您好，
这种情况开高防没有太大效果而且也没必要，因为这只是单IP在进行压力测试或者恶意访问。直接将这个IP地址在防火墙上拦截就可以了，并且您是开启了nginx的日志的。访问有异常的话日志里面会有记录，日志是/data/wwwlogs/access_nginx.log 这个文件。如果访问再次异常，可以查看日志并根据日志记录的异常进行处理并清理即可。非常感谢您对我司的支持，谢谢！
问：安装云锁，可以自动解决不
答：您好，
云锁您可以装，装了云锁以后您需要下载云锁客户端并从您本地云锁客户端连接上去对服务器进行管理和安全加固。非常感谢您对我司的支持，谢谢！
问：你好。昨天你封的那个ip地址，麻烦从防火墙里解放出来。因为那个是我们一个客户ip，是正确的ip。先放出来试一下看看，我这边不太会操作，担心操作出了问题，所以还麻烦你们操作一下，谢谢！
答：您好，
这个IP地址已经帮您在您服务器上的iptables上放行了，请再观察。非常感谢您对我司的支持，谢谢！
