kangle 高吞吐下 请求延迟过大

448633533

启用了IP拉黑   IPa什么
连接数        35116    虽然阻断大部分了 流量进入到服务器 但是 出现的HTTP请求延迟过高  尝试调整了各种逻辑 效果不显著  @小樱
网站速度 有时候快 有时候慢 甚至一度无法打开 一直等待响应   有没有什么方案可以优化下 在启用拉黑规则 系统处理 不占用调用大部分资源  保障HTTP请求 速度

小樱

估计是机房交换机炸了吧，curl本机试一下，然后查看real结果，是否也有截图上这种2000ms延迟

1. time curl http://127.0.0.1

复制代码

448633533

小樱 发表于 2023/7/18 02:22
估计是机房交换机炸了吧，curl本机试一下，然后查看real结果，是否也有截图上这种2000ms延迟

知道原因了 是攻击导致的.... TCP小包 SYN

小樱

448633533 发表于 2023/7/18 02:49
知道原因了 是攻击导致的.... TCP小包 SYN

机器里测试没问题的话，就是机房的设备嗝屁了，一般是交换机出现了问题
这种ddos确实不好防护，只能看机房的硬防设备能不能识别清理干净SYN攻击流量