问:www.nanxudong.com 网站也新建不久,最近老是503。一直有一个ip在扫描本站,好像是百度云加速节点,我百度云加速也关了。
答:您好,
查询域名www.nanxudong.com解析到的虚拟主机不在您当前的会员账号下,为您重启了该主机的程序池,目前测试访问站点http://www.nanxudong.com/ 已经可以打开了;从站点访问日志中查看主要是来自“Go-http-client”这个useragent的访问较多,如果不是您自己在测试,可能是cc攻击,可以参考http://www.west.cn/faq/list.asp?unid=662 屏蔽这个useragent的访问后再观察;非常感谢您长期对我司的支持!
问:
ftp:ylcjrlhh 主机流量超出太多 请核实查看下是什么原因?
答:您好,查看您的网站流量主要是前几天访问量比较大消耗,为您下载了最近几天的访问日志在目录/www/logfiles/下,您可以通过日志文件进行分析核实,非常感谢您长期对我司的支持!
问:这种异常访问没有防护措施?
答:您好,通过访问日志,并没有查看到明显的异常访问,访问量相对之前的确有明显增加.
由于站点同时开启了百度云加速,日志中无法记录到真实用户的访问ip,建议关闭百度云加速服务,充值流量后开通站点访问,再通过记录有真实ip的日志进行分析.若存在个别异常的ip或ip段恶意访问,可以针对ip或ip段进行屏蔽,非常感谢您长期对我司的支持!
问:流量已充值,访问提示还是不正确。请开通下
答:您好,已开启,站点访问已经恢复.充值流量后剩余流量并不多,非常感谢您长期对我司的支持!
问:现在已经关闭百度云加速功能,请检测并排查下问题。
答:您好,
需要分析明天的访问日志,请明天回复此工单帮您核实是否有异常,非常感谢您长期对我司的支持!