设为首页收藏本站

ZMX - IT技术交流论坛 - 无限Perfect,追求梦想 - itzmx.com

 找回密码
 注册论坛

QQ登录

只需一步,快速开始

新浪微博账号登陆

只需一步,快速开始

用百度帐号登录

只需两步,快速登录

搜索
查看: 1694|回复: 2

使用CDN后我的网站变成了504,加速节点变成了TCP SYN攻击?如何关闭安全狗防火墙拦截服务器IP

[复制链接]
 成长值: 252

签到天数: 4709 天

[LV.Master]伴坛终老

发表于 2021/2/17 00:46 | 显示全部楼层 |阅读模式 |Google Chrome 88.0.4324.150|Windows 10
天涯海角搜一下: 百度 谷歌 360 搜狗 有道 雅虎 必应 即刻
使用CDN后我的网站变成了504,加速节点变成了TCP SYN攻击?如何关闭安全狗防火墙拦截服务器IP

2.png

这是安全狗误报
安全狗检测是通过连接数检测的
具体你可以咨询下安全狗客服,他们也知道这个问题的

网站一旦接入CDN时候就访问出错504,我节点就被他拦截了
1.png

让他加白名单

给我的节点吗

是,每家CDN都会提供,百度搜下安全狗怎么添加
https://www.baidu.com/s?ie=UTF-8&wd=%E5%AE%89%E5%85%A8%E7%8B%97%E5%A2%9E%E5%8A%A0cdn%E7%99%BD%E5%90%8D%E5%8D%95
https://www.zhujib.com/wanzhuanbaiduyunjiasuanquangouruhetianjiabaiduyunjiasujiedianipbaimingdan.html
给用户加白名单,否则就会拦截CDN
如果有100个人通过CDN访问服务器,那么CDN就会访问100次源站,然后被源站防火墙判定为攻击从而拉黑,如果源站不使用CDN的情况,那么就是100个人每个人分别访问1次源站服务器,没有触发防火墙,所以不会检测到攻击

我得一个个给他IP
那问题是我直接关掉防火墙   还是打不开提示504

安全狗防火墙是在驱动里面
要卸载安全狗,或者安全狗增加白名单才可以

他卸载 也是504,只要一解析接入到CDN上就504

卸载后重启了吗?卸载有提示重启的吧

欢迎光临IT技术交流论坛:http://bbs.itzmx.com/
回复

使用道具 举报

签到天数: 1164 天

[LV.10]以坛为家III

发表于 2021/2/18 00:13 | 显示全部楼层 |Google Chrome 88.0.4324.150|Windows 10
奇怪奇怪
[发帖际遇]: 一个袋子砸在了 不可名 头上,不可名 赚了 5 樱币. 幸运榜 / 衰神榜
欢迎光临IT技术交流论坛:http://bbs.itzmx.com/
回复 支持 反对

使用道具 举报

签到天数: 17 天

[LV.4]偶尔看看III

发表于 2021/2/20 09:36 | 显示全部楼层 |Google Chrome 78.0.3904.108|Windows 7
这种情况还有个问题,像某里云,还需要在控制台添加一下白名单,否则机器底层也会有基础防御被拦截掉,亲自体验过的,量一大,端口就访问不了,源站换个端口就正常,过一会再换原来的端口就又正常了,后来发现添加白名单也还是那样,官方也反馈了,不知道后来解决了没
[发帖际遇]: coolwu 发帖时在路边捡到 2 樱币,偷偷放进了口袋. 幸运榜 / 衰神榜
欢迎光临IT技术交流论坛:http://bbs.itzmx.com/
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 注册论坛 新浪微博账号登陆用百度帐号登录

本版积分规则

手机版|Archiver|Mail me|网站地图|IT技术交流论坛 ( 闽ICP备13013206号-7 )

GMT+8, 2024/11/25 05:44 , Processed in 0.151404 second(s), 22 queries , MemCache On.

Powered by itzmx! X3.4

© 2011- sakura

快速回复 返回顶部 返回列表