问:西部运维同学:我司查看虚机自带访问统计发现,2023年04月13日参观人次 3,032,此客户做着百度推广,我们反馈给客户,并向客户索取百度在线统计,发现二者相差极大,请贵司研判并回复具体原因,以便我们跟客户反馈。以下是二截图,2023年04月13客户站点访问量根据贵司服务器统计链接查看激增,请核实原因
答:您好,请下载日志具体分析。
13、14号web日志比平时明显增加了几百倍。web日志可以直接发给用户,让用户自己分析那些是百度推广访问,那些是异常,我们大概看了下,看不出异常访问的。
问:按现有虚机配置下,如以此下去,明天站点就得流量超标停止。请给出合理解决方案
答:您好,
截图可以看到,流量日志的差距都非常大的!
非常感谢您长期对我司的支持,谢谢!
问:你们看下,黑客是有规律的,域名后面都有个问号(如这种http://www.vlhouse.cn/?z27pa=lpf5pd.txt),频率是每秒都在访问,这明显就是基于虚拟主机的攻击,你们有什么方法在服务器端禁止下么?
问:我正在升级成d001呢,先别动,等升级完我再找你们。你们先看下这种现象如何处理。先别动服务器
问:迁移完毕,你们看看吧,怎么通过服务器端防止这种恶意访问
答:您好,查看这个请求IP并不固定 ,另外及参数等信息也无特殊字符。无法通过服务器端进行屏蔽。
建议联系下您的程序方人员通过程序方式拦截下,非常感谢您长期对我司的支持!
问:因为昨天23点升级成了d001型主机,请帮忙查看下 下图13日、14日的统计是否准确,
答:您好,
您更换过主机导致可能统计不准确,因为系统是根据访问日志来统计的
之前有跟您沟通过,关于异常访问的情况您看是否可以联系百度那边处理一下异常快照,将本身不存在的访问链接地址跳转到404页面,不要直接到首页
同时您反馈的屏蔽因为访问的参数是?后面是随机的,不好拦截,非常感谢您长期对我司的支持!
问:上述建议:1、客户反馈百度放假,上班后联系她们处理异常快照2、404跳转已重置成1KB空页面
问:http://web.s1106.vhostgo.com:8080/cgi-bin/awstats.pl?config=vlhouse
答:您好,
抱歉,这个是系统自动统计计算的,人工无法核算
查看之前访问统计记录的是18个多G
,非常感谢您长期对我司的支持.由此给您带来的不便之处,敬请原谅!谢谢!
问:图1是实际访问情况,峰值是1秒访问10次,合计:150.60KB图2是我按1秒访问3次的访问计算的,合计:45.18KB按实际访问情况推算,一个月=372.27GB。1、受累帮忙看下这么核算对不对2、帮忙给出建议如果核算结果是峰值,怎么选择虚拟主机、或者ECS服务器、或者如何应对。
答:您好,
可以按照这个计算,但是只做参考,如果您实际访问的页面大小都是15Kb多的话应该差不多的,但是不确定实时并发数量是多少
当前您如果要升级云服务器可以选择100多G左右的再观察,如果是云服务器限制的是带宽,不限制流量,您可以选择4m左右使用,如果不够再升级带宽即可
同时后期您快照更新以后理论上有些异常的访问不会再通过百度过来,同时如果选择服务器的话可以安装一些安全软件去判断访问频率并自动拦截的,非常感谢您长期对我司的支持!
问:您给看下日志,这些访问大多都是通过百度过来的么?我们在日志中搜索“baidu”,发现几乎每一条都有百度字样,您看下截图,说的是从百度来的么?以下是包含baidu字样的一条日志,请帮我分析下它是啥意思(藉此研判跟我们认为的是不是同一个意思 00:01:17 GET / 9uyet=rmtv2q.baike – 127.0.0.1 HTTP/1.1 Mozilla/5.0 (Linux; Android 7.1.1; OPPO R9sk Build/NMF26F; wv) AppleWebKit/537.36 (KHTML, like Gecko) Version/4.0 Chrome/48.0.2564.116 Mobile Safari/537.36 T7/9.1 baidubrowser/127.0.0.1 (Baidu; P1 7.1.1) http://www.vlhouse.cn/?id=cvv3l%3Dp03bqp.gq 200 15421 0
答:您好,
非常感谢您长期对我司的支持!
问:就这个问题,已经向贵司转7技术专家咨询了,贵司专家说给我一个分析分析系统日志的工具,藉此研判这堆IP是啥造型。谢谢。
答:您好,推荐360星图,具体请参考https://www.zixuekong.com/1.html 有详细的下载地址和使用方法可以参考,非常感谢您长期对我司的支持!
西部数码(west.cn)是经工信部、ICANN、CNNIC认证审批,持有ISP、云牌照、IDC、CDN、顶级域名注册商等全业务资质的正规老牌服务商,自成立至今20余年专注于域名注册、虚拟主机、云服务器、企业邮箱、企业建站等互联网基础服务!
截止目前,已经为超过2000万个域名提供了注册、解析等服务,是中国五星级域名注册注册商!已为超过50万个网站提供了高速稳定的云托管服务,获评中国最受用户喜欢云主机服务商。
西部数码提供全方位7X24H专业售后支撑,域名注册特价1元起,高速稳定云主机45元起,更多详情请浏览西部数码官网:https://www.west.cn/