用了 百度云加速（专业版）以后，阿里云云盾 显示每天几百个来自美国的攻击

[wzw]

服务器在 阿里云，由于阿里云的 waf 太贵了，所以买入百度云加速专业版。

目前网站访问速度还可以。就是阿里云经常提示：

来自美国的 IP （ cloudflare 的）攻击警告。

2017-05-25 03:57:28 /plus/mytag_jsa.php POST 代码 /命令执行 162.158.69.115(美国)
2017-05-25 03:57:16 /plus/mytag_js.php 脚本木马 162.158.69.115(美国)
2017-05-25 03:57:15 /plus/ad_js.php 脚本木马 162.158.69.115(美国)

我应该重视，还是应该忽略？ 是不是阿里云推自己的 waf 呢？

[chocolatesir]

这两个都不是同一个东西。。百度云加速是 cdn 啊

[vicacheung]

只是误报吧

[wzw]

@chocolatesir 百度云加速 带 waf 的
@vicacheung 希望是误报，所以来看看有谁处理过这样的问题。

[daolin998]

百度云加速美国线路就是跟 cloudflare 合作的，估计是阿里云的防火墙屏蔽了来自美国的代理 IP 访问？

[dzxx36gyy]

有人批量扫，然后请求回源了就这样

[c0878]

可以加白名单吧 把 cloudflare 的 ip 段加进去

[5linwei]

楼主贴的这几个地址都是 dedecms 的路径，确实是攻击，你应该用了 dedecms ？查下服务器上有木马没。升级下最新版本 dedecms

[wzw]

@daolin998 我知道是 cloudflare，看来是有人想攻击。

@dzxx36gyy 应该是有人扫，阿里云监检测到了。然后提示

@c0878 再继续观察观察。以前都不会的，就上了 cdn 才会


@5linwei 不是 dedecms，看来是批量扫的

[wzw]

@5linwei 是不是可能，这个 IP 以前的人用了 dedecms ....

[timor]

不管防 CC 还是 DDOS, 云盾好用的多!

[wzw]

@timor 你是不是说 阿里云的 云盾。 那玩意贵呀

[timor]

@wzw #11 yundun.com 之前网站被攻击 群英没抗住,云盾抗住了.

[timor]

@wzw #11 涨价了,去年 DDOS 30G,CC 1W QPS 很便宜,300 内.

[wzw]

@timor 抗 D 还没有必要用到，云加速 可以尝试体验一下。 先用百度云加速了，暂时不换。谢谢提供信息