受到 DDOS 攻击，为何是 nginx 的页面？

[bobopu]

中午正在睡觉，收到阿里云云盾发来的报警短信，服务器收到DDOS攻击，攻击类型为：
四层攻击： TCP连接攻击
七层攻击： HTTP Flood(CC攻击)
正在执行流量清洗，ip大约有60多个。

网页已经打不开了，提示
502 Bad Gateway
nginx/1.5.0

问题是服务器跑的是IIS，并没有安装nginx，怎么会出现nginx的提示呢？

[bobopu]

@pubby 这种可能性的确是有。我明天再问下安全宝这些Ip是不是他们的节点。

[xoxo]

@bobopu 别再问了，就是这原因。凭阿里云云盾的能力，小打小闹不在话下。何以非要用两家的产品，你封我然后我封你。

[bobopu]

@xoxo 那我如果想给整站CDN加速的话，该怎么办呢？会不会又被云盾给识别为攻击了？

[pubby]

@bobopu CC是有特征的，CDN会让特征更加明显，这你让云盾到底是清洗呢还是不清洗

如果cdn不带抗CC，那就悲剧了

你可以把静态资源分离出去，用CDN加速

动态的还是走云盾吧，阿里云的网络质量难道差到需要CDN？

[bobopu]

嘿嘿，阿里云的网络质量倒是不错，但由于我的这个应用需要迅速打开（不能超过2秒），不用安全宝的话，阿里云在某些地区的延迟还是稍有些大。安全宝客服说他们带抗CC的CDN价格是每年30万，可以打折。

[xoxo]

@bobopu BGP+CDN = 脱掉内内放屁

[bobopu]

@xoxo 嘿嘿，您真直白。。不过话也是有道理，明天再测试下去掉安全宝后的访问速度。

[xdeng]

生病乱投医的感觉。我觉得一个阿里云盾足已

[bobopu]

@xdeng 额。。终于让我找到问题所在了，是一启快的问题，安装一启快后，与云盾发生冲突，这些被拦截的IP是一启快的节点……卸载一启快后恢复正常。

[xdeng]

@bobopu 我滴天啊。 你到底装了多少个 防攻击的东西啊。。。

[hslx111]

前面会有一层nginx做反向代理的，后面才是你自己的服务器

[zjgood]

@bobopu 你要两秒内打开何须借助安全宝等软件的自动优化，手动的才是王道，参见gtmetrix.com

[bobopu]

@xdeng 额，这个不是防攻击的，是加速的网站的，整合js这些。。

[bobopu]

@zjgood 这个测试给了95分和A，算高还是低？

[wwek]

cc攻击都是小菜啊. 少年来几十G UDP如何`

[wwek]

安全宝应该和阿里云 云盾谈好,放入白名单.不过```
如果免费版的不防cc,那么`````````

[wwek]

我插 三层```

安全宝>云盾>一启快
楼主你厉害`

[bobopu]

@wwek 昨晚看了个年初阿里云自身遭攻击，云盾自动防御160G攻击的帖子，感觉好拽。不过云盾给客户的防护是5G，舍不可增加。一启快不是防火墙，用的时候也没打开他的cdn加速。感觉阿里云不会和安全宝谈好，因为阿里云自己的cdn服务也开卖了。。

[wwek]

@bobopu 阿里云提供免费的 waf cc防护 流量方面抗到 5g 都是免费的.说实话很不错了.
cc攻击比较容易防御. 纯udp流量攻击,就只有拼带宽了. 安全宝 防御5G的 cc或者udp什么的. 价格在1万多一年. 不超过5G的防御.这个价钱.

[wwek]

@bobopu 说实话,大多数网站需要一个BGP就ok了.我不需要cdn,又不分发什么大的东西. 一般的网站的静态应用,可以用又拍云,或者七牛.
大部分的网站,反而需要 7层防御(如cc), 4层防御(如udp包). 至于sql注入,xss什么的,做好自身的安全吧.靠三方waf来防御这个是不科学的.先做好自己的程序安全.