问:我们从系统日志中查看到网站被恶意频繁攻击 有没有什么安全措施?,检测到网站被恶心频繁访问攻击
答:您好,
您开启了百度云加速功能的,此功能开启以后是可以拦截屏蔽部分恶意访问和异常访问。并且日志里面我们也暂时没有发现有比较异常的访问,不过经过核实您的站点在运行的过程中对硬件资源的要求较高。建议您检查一下程序是否存在异常并调整,非常感谢您对我司的支持,谢谢!
问:我们在tomcat 里面发现有请求一秒钟请求好几次的 而且是同一个ip 这种不是攻击是撒 而且我们开了百度云加速的
答:您好,
开启了百度云加速工能以后日志里面记录的IP地址都是百度云加速的来访IP,如果要获取到真实IP地址的话需要将百度云加速功能关闭。关闭此功能以后日志里面会记录真实IP地址,如果来访的真实IP在短时间内多次访问同一个地址的话您就可以参考https://www.west.cn/faq/list.asp?unid=681 将异常来访IP进行屏蔽。非常感谢您对我司的支持,谢谢!
问:我们之前一直没有问题 就是最近把网站首页改了哈出现的 我怀疑还是是被攻击 他ip是代理ip攻击的 没法用你说的方法 你看下面是晚上2点钟被攻击的情况
答:您好,
您已经将日志都清理了,并且百度云加速您设置的是强力防护。每个用户首次访问都会被百度云加速那边拦截判断一次才会放行访问的,建议您再观察一下。或者参考之前的工单回复暂时将百度云加速功能关闭并等待日志生成,然后根据日志里面记录的IP地址并对这些IP进行屏蔽。非常感谢您对我司的支持,谢谢!
问:嗯 我是看不产生日志了 所以我们把日志删除了 看今天还会产生日志不
问:你们最近服务器稳定不哟 我刚财重启了tomcat 飞快 但是过一下他又慢下来了 而且内存还有那么多
问:而且按照你的方式我把百度云关了 网站根本打不开了
问:而且我们是政府网站 牵涉考核 现在天天找我们处理
答:您好,
站点目前是可以正常访问的,您核实下。本身之前就已经给您说明了情况,您的站点对环境和资源的要求较高。本身空间就是共享资源,如果对稳定性要求较高的话请考虑使用独立IP的弹性云主机并且自行根据自己的需求配置环境并搭建站点访问。独立IP的云主机资源独享,稳定性比空间高很多的。非常感谢您对我司的支持,谢谢!
问:但是我们之前就没出现问题,杂突然就出现问题了 现在我们重启了哈tomcat了 又不能访问了 这也太神奇了吗 不让重启tomcat?
答:您好,点击重启tomcat后,需要一定时间来启动您的项目,具体时间取决于您的项目加载项,目前测试已经可以访问;这是这几天服务器监控数据,您的程序占用服务器资源一直比较大,建议您用云服务器来放置,独享资源,稳定性更好,非常感谢您长期对我司的支持!
问:这几天我们在维护他们网站 重新上传一些代码 而且有人攻击这个网站 从刚才的我截图的图片可以看出来 之前一直都是好的 不可能突然就消耗资源变大了撒 会不会是被攻击?
答:您好,这是今天访问日志,放到了您的logs目录下,访问量并不大, 不存在大的攻击导致占用cpu高
这是处理工单时,实时截图,您的程序占用服务器cpu资源过高的进程截图,如果程序上没有办法去做优化,那只能用云服务器获得更多的资源,且独享,非常感谢您长期对我司的支持!