阿里云 服务器,云盾的ip占用大量流量的问题

阿里云盾占用资源的问题AliYunDun,AliYunDunUpdate 如果您在解决类似问题时也遇到了困难,希望我的对您有所帮助。如果您有任何疑问或者想分享您的经历,欢迎在评论区留言,我们可以一起探讨解决方案。 阅读详情

问题

公司成员反映公司网站有时候访问速度超级慢,让我来检查原因。ssh登录服务器,安装了流量监控软件iftop;使用流量监控命令后发现:有又给固定ip占用了服务器大量的流量。通过百度查询,发现这个ip(112.124.214.7)是归属与杭州阿里公司的。
这里写图片描述

这里写图片描述

这下问题来了:挖掘技术哪家好?

追因

当然是给阿里云提交工单了。
花了一上午的时间终于得到一个比较合理的解释。
给起一个评价是:阿里云的售后对自己产品的熟悉度还是不够,但是还算比较敬业,没有料蹶子扯平什么的。

**一开始:**售后给我说,云盾不会占用外网出口带宽。
我给出了截图,说明情况。
**然 后:**售后向我要服务器的密码,要自己测试,给出结果是:他检测到是没有耗完流量的。意思是云盾对流量消耗是比较小的,希望我能够接受。
但是,作为用户的我肯定是无法接受的。其一,我监控到是云盾占用我流量是大量的;其二,即使是少量,也不能加载用户头上,这是用户用钱买的。
**在往后:**也许售后自觉无法自己的回答太牵强,给了一个

售后工程师:您好,我们还是反馈给后端人员给您查看下,请稍等

在往后 我接到了阿里云的电话两次,第一次试着解释归因了一下啊,但是都不合理。在电话那头还听见他询问其他的声音。第二次,他们终于找出了原因,说是云盾上有一个功能叫“透明waf”,开启后会对流量中数据转到一个ip先进行过滤。

“透明waf”功能开关:
这里写图片描述

个人觉得这个功能挺好,能够过滤很多攻击信息,建议使用者开启。

但是我们网站速度访问有时候,访问超级慢是怎么回事呢?

我从头到尾实现了一个Golang的依赖注入框架,并且集成了gin、xorm、redis、cron、消息中间件等功能;自己觉得还挺好用的,推荐给你!也欢迎一起维护!
github地址:https://github.com/gone-io/gone
文档地址:https://goner.fun/
如果可能,请帮忙在github上点个 ⭐️ ;万分感谢!!

关于Arduino中的常用函数 一、I/O函数 二、时间函数 三、数学函数 abs 返回其参数的无符号值 【abs(12)返回12,abs(-12)也返回12】 constrain 限制一个数字以阻止它超出范围。第一个参数是被限制的数字,第二个参数是范围区间的开始,第三个参数是允许的数字范围区间的结尾。 【constrain(8,1,10)返回8,constrain(11,1,10)返回10,constrain(0,1,10)返回1】 map 将一个范围内的数字映射到另一个范围。第一个参数是要映射到数字,第二个和第三个参数是from范围( 阅读详情

相关推荐

飞书日历同步Outlook翻车?我踩过的坑和最终用Google Calendar成功的完整配置记录

本文详细记录了从Outlook日历同步到飞书时遇到的常见问题及解决方案,特别是通过Google Calendar实现稳定同步的完整配置流程。文章揭示了Outlook同步方案易翻车的原因,并提供了Google Calendar的避坑指南、高级技巧和企业级部署建议,帮助用户高效实现日历同步。

weixin_33724046的博客 313

关于阿里云aliyundun(阿里云盾)耗内存问题的解决

因为在高并发过程中,发现自己的linux服务器,aliyundun会占用不少cpu。因此想办法关闭一下 关闭指令如下: killall AliYunDun && killall AliYunDunUpdate

bj123467的博客 7423

储能系统架构和控制

探讨了储能系统中EMS(能源管理系统)、BMS(电池管理系统)和PCS(功率转换系统)之间的协同机制,以及组串式和集中式储能系统的技术架构、优势和局限性。EMS根据电价、电网需求和电池状态制定充放电策略,BMS提供电池数据,PCS执行充放电控制。组串式系统具有独立管理和灵活扩展的优势,但成本较高;集中式系统成本效益高,但存在环流和木桶效应问题。

蓝龙宝藏的博客 3967

阿里云服务器带宽跑满怎么办,出网一直很高!

造成服务器带宽跑满的原因有很多,大致可以归结为以下几类:   病毒   Windows 系统服务器中病毒或站点挂马,导致服务器内部有对外发包的文件。   建议在服务器上安装杀毒软件,进行杀毒。可以通过任务管理器中查看是否异常进程。当前阿里云暂时没有提供杀毒软件,您可以登陆服务器根据自己的日常使用的杀毒软件进行安装即可。   网络攻击   服务器或站

青茶 1万+

国际项目投标那些事(三)海外项目招标文件的组成

以一个实际的项目作为例子,是我2020年初投的一个东南亚国家的水厂的竞争性投标。这个投标的招标基于FIDIC yellow book (Design and Build) 合同模板。 海外项目的招标一般是有专门的咨询公司(consulting engineer)写招标文件,有的咨询公司非常专业,对于技术、合同、业绩的要求非常细致。 我这个项目的招标文件共5册 400多页(全英文),附件26册将...

WTSolutions的博客 2004

基于AXI PCIE IP的FPGA PCIE卡示意图

如果在上图中的AXI互联IP上再连接一个带AXI Slave接口的BRAM控制器,这个BRAM控制器连接一个BRAM,Host PC在系统主存中分配了一些不连续的内存,Host PC可以将这些内存段的起始地址(当然要先转为PCIE总线地址)写到AXI总线上的BRAM中,这样AXI CDMA读取BRAM,将读取到的PCIE总线基地址写到AXIPCIE寄存器块中的AXIBAR2PCIEBAR_n寄存器中,这样就实现了SG DMA。通过动态改变AXIBAR2PCIEBAR_n寄存器的值,可以实现多通道DMA。

csdn_gddf102384398的博客 1624

Linux实时监控网卡入流量和出流量(iftop、dstat、nethogs、nload)

相同配置和相同业务的4台cvm,今天准备下线,检查还有没有业务流量的时候,发现有两台流量不符合预期,就很奇怪,想知道流量是从哪里来的。记录下当时定位思路先来了解下基本的概念。

qq_36588424的博客 2万+

手把手教你玩转Infoseek舆情监测系统:从数据爬取到智能分析实战

别只会监测品牌名!一个有效的监测体系应该包括:// 完整的监测关键词策略brand: ["品牌名", "产品名", "缩写"],executives: ["CEO姓名", "高管姓名"],campaign: ["当前营销活动名称"],competitors: ["竞品A", "竞品B"],industry: ["行业通用关键词"],// 别忘了常见拼写错误和黑称defensive: ["常见的错误拼写", "用户起的黑称"]产品优化:从用户吐槽中发现改进点市场洞察。

2501_93332955的博客 756

警惕阿里云的云盾扫描占用大量CPU

一直搞不懂,为什么CPU占用有时会持续飙高,今天仔细检查了日志,已确定是阿里云的云盾扫描造成的,100%肯定!!!在网站访问日志中查看到如下日志: 110.75.186.225 - - [05/Oct/2013:14:19:56 +0800] "GET /building/include/dialog/select_soft_post.phpjmx-console/ HTTP/1.1"

初见-子非鱼 4979

分享6款文字语音生成驱动虚拟数字人说话的开源项目

对定性和定量结果的大量实验表明,我们的算法实现了高质量的照片真实感对话头部视频,包括根据语音节奏进行的各种面部表情和头部运动,并超过了最先进的水平。我们的系统包含三个阶段。当然,FACEGOOD Audio2face 部分也可根据自己的喜好进行重新训练,比如你想用自己的声音或其它类型的声音,或者不同于 FACEGOOD 使用的模型绑定作为驱动数据,都可以根据下面提到的流程完成自己专属的动画驱动算法模型训练。兼顾生成的韵律和外表的相似,除了面部,考虑到了头部的动作,虑了背景区域的artifact。

南七小僧的学海无涯 3049

用 OP-TEE 给 AI 模型“上锁”:密文存储、TEE 解密放行、推理后销毁(实战可落地)

本文提出一种基于OP-TEE的AI模型保护方案,通过两级密钥体系确保模型静态存储为密文,运行时仅在TEE内解密。方案采用KEK+DEK架构,DEK永不出TEE,支持分块解密与可验证擦除。该方案能有效防御静态分析、应用层逆向等威胁,但需承认其物理级攻击的局限性。文章详细描述了端到端架构、文件格式设计及TA实现要点,包括密钥管理、分块解密策略和销毁机制,为设备侧AI部署提供了工程可行的安全解决方案。

Interview_TC的博客 289

速盾:阿里云ddos黑洞是怎么回事?

黑洞机制是一种主动防御策略,可以将DDoS攻击的流量直接引导到黑洞地址,从而保护目标服务器的正常运行。当检测到DDoS攻击流量时,阿里云会将目标IP地址的流量重定向到一个特殊的黑洞地址。DDoS攻击是指利用大量的合法请求占用目标服务器的资源,从而使服务器无法正常响应合法用户的请求。黑洞机制的优点是简单有效,可以快速阻止攻击流量。总之,阿里云ddos黑洞是一种有效的DDoS防御机制,可以帮助保护服务器的正常运行。但是需要注意的是,黑洞机制只是一种应急措施,还需要配合其他防御手段来全面应对DDoS攻击。

zhuguowang01的博客 952

乐企增值税及附加税费预缴申报表填报能力说明文档V1.004

申报表填报,是指企业在自有业务系统中将算税结果数据按预填规则要求加工汇总后,进行申报表填报的过程。申报表填报前对纳税申报所需的前提条件进行校验。校验通过后,应用前序算税结果数据及预填规则进行纳税申报表预填,生成申报表数据。申报表数据通过申报业务规则校验后,经纳税人确认即完成申报表填报业务。

记录点滴 355

阿里云云计算ACP-----云安全

云安全中心应用场景以及功能 why Why is WAF? Web应用防火墙(WAF):网站必备安全产品。 传统web应用防火墙的痛点: •80%用不上 无法适应复杂业务,误报几率大 •50%无专人后续运维 产品升级慢,流程复杂 不能及时防护最新漏洞 •30% 紧急问题响应慢 不能第一时间定位问题原因、影响业务 what What is 云盾WAF? 阿里云.云盾web应用防火墙:是阿里云提供的一款新型WAF产品,基于云安全大数据能力实现运营+数据+攻防体系,综合打造网站应用安全。 云盾WAF的应用场景

dong_learnning的博客 817

WINCC7.3破解文件

WINCC7.3硬件够破解文件,有需要的下载!WINCC7.3硬件够破解文件,有需要的下载!

老版QQ原生表情gif动态

这是老版的QQ表情,不过全是动态的的,Windows照片查看器是不会动的,可以右击用浏览器打开查看,再说一遍是老版的,只是分享给宁愿用老版也要动态的人。

安全牛3·15期间遭黑客攻击 阿里云成功抵御

在上周11日临近3·15期间,“安全牛”网站忽然遭到连续几天的CC攻击,导致网站无法正常访问。经阿里云安全工程师快速响应后,访问速度得到很大缓解。但在13日周五晚,攻击变得疯狂起来,并演变成带宽DDOS,最高峰值达到40多G。 11日上午11点多,有用户反映“安全牛”网站网页打开速度超慢,负责运维的工程师经检测后发现网站首页面遭攻...

weixin_34291004的博客 515

精雕软件(JDpaint) 5.5 绿色版

精雕软件(JDpaint) 5.5 绿色版精雕软件(JDpaint) 5.5 绿色版精雕软件(JDpaint) 5.5 绿色版

如何判断服务器是否被DDOS攻击? DDOS攻击的防御和应对办法

判断服务器是否遭受DDoS攻击需结合流量监控、日志分析和性能指标。

2301_78078966的博客 2065

android 蓝牙通讯demo

android 下蓝牙通讯demo,实现了发现蓝牙,使能蓝牙,通过蓝牙发送消息。

ddos攻击流量可以叠加吗?

是的,DDoS攻击流量可以通过多种方式​​,从而形成更复杂的攻击形态,大幅增加防御难度。这种叠加既包括​​(如流量型+应用层攻击),也涉及​​。

2301_78078966的博客 703

运用IIS防御小规模进行DDOS攻击的案例分析

最近几天公司官网和业务系统的注册页面频繁遭遇DDOS攻击,导致IIS应用程序池CPU占用率100%,访问网站出现503错误。下面总结一下应对措施 最近几天公司官网和业务系统的注册页面频繁遭遇DDOS攻击,导致IIS应用程序池CPU占用率100%,访问网站出现503错误。下面总结一下应对措施。IIS7-VPS大全 一、启用IIS的CPU监视功能 对于低频率的DDOS可以采取这种方法。w3wp.ex...

weixin_44400506的博客 1064

阿里云虚拟主机产品优势

阿里云虚拟主机市场占用率第一,20年专业品质保证;产品特点:预装网站运行环境,赠送正版数据库,可通过图形化控制面板管理,主要用于搭建网站。详细课程:阿里云虚拟主机使用教程独享系列虚机特点:客户独享整台服务器资源,无资源争抢更稳定,不限流量更快速、独立IP更易推广,适合企业建站客户;共享系列虚机特点:多客户共享服务器硬件资源,价格优惠,简单易用,适合于开发者、个人站长建站;虚拟主机虚拟主机是什么共享...

weixin_33698043的博客 292

服务器“假死”复盘:一个小小的 fs.file-max 如何击垮 JS 反爬系统

摘要: 某服务器上线JS反爬新版本后频繁崩溃,但CPU和内存负载正常。排查发现系统全局文件句柄数上限(fs.file-max)仅5120,被MySQL等基础服务占用后,JS反爬导致的连接翻倍和TIME_WAIT堆积耗尽了剩余句柄。解决方案是修改内核参数提升总上限至100万,并强调运维需同时关注进程级和系统级限制,以及反爬机制对连接数的放大效应。该案例揭示了低负载下文件描述符耗尽导致服务器假死的典型现象。(149字)

goodparty的专栏 850

独享云虚拟主机、共享云虚拟主机、云服务器 ECS 的区别

阿里云虚拟主机市场占用率第一,20年专业品质保证;产品特点:预装网站运行环境,赠送正版数据库,可通过图形化控制面板管理,主要用于搭建网站。 更多详细内容:阿里云虚拟主机使用教程 虚拟主机是什么:共享云虚拟主机:虚拟主机即通过相关技术把一台服务器划分成多个一定大小的空间,每个空间都给予单独的 FTP 权限和 Web 访问权限,多个用户共同平均使用这台服务器的硬件资源。市场上的虚拟主机都是共享版虚...

lsj960922的博客 1259

IIS防御小规模DDOS攻击实例

最近几天公司官网和业务系统的注册页面频繁遭遇DDOS攻击,导致IIS应用程序池CPU占用率100%,访问网站出现503错误。下面总结一下应对措施。 一、启用IIS的CPU监视功能 对于低频率的DDOS可以采取这种方法。w3wp.exe是应用程序池的关联进程,当WEB访问量大时,w3wp.exe会占用大量的系统资源。在DDOS攻击下...

weixin_33769125的博客 1124

服务器遭DDoS攻击?从监控到防御的完整应对指南

分布式拒绝服务攻击是一种通过海量恶意流量耗尽目标服务器资源的网络攻击方式。其原理是利用僵尸网络或反射放大技术,向目标发起远超其处理能力的并发请求,导致正常服务中断。这种攻击对在线业务连续性构成严重威胁,尤其对电商、游戏、金融等实时性要求高的应用场景影响巨大。针对DDoS攻击的防御需要建立多层防护体系,包括实时流量监控、异常行为识别和自动清洗机制。通过部署Web应用防火墙和配置合理的限流策略,可以有效缓解应用层攻击压力。本文结合服务器资源监控和Nginx限流配置等实战经验,为开发者提供从攻击识别到应急响应的完

weixin_30466039的博客 545

如果遇上网络攻击该怎么办?

日益频繁的网络攻击,因攻击手法趁向于低成本化(月光博客上周被攻击,据月光提供的数据,总共是使用了400多个HTTP代理)、效果化(个人博客、不管是虚拟机还是独立服务器,受到某类攻击CPU直接占满而拒绝服务)、隐蔽化(若无人工干预靠机器无法在保证正常用户体验上准确匹配特征而封禁攻击来源),掌握常见攻击的防护手法对站长、项目团队而言就非常重要了。 案例1:某站受到分布式网络攻击,CPU正常,网络入...

老班长的博客 2120

新功能: 阿里云爬虫风险管理利器 - 实时日志分析 (一) ...

背景 爬虫形势 Web安全形势一直不容乐观, 根据Globaldots的2018年机器人报告, 爬虫占据Web流量的42%左右. 为什么要反爬 防资源过度消耗 大量的机器人访问网站, 设想你的网站有42%的流量都不是真的人访问的. 相当一部分还会大量占用后台的网络带宽, 服务器计算, 存储资源. 防黄牛党 航空公司占座: 黄牛党利用恶意爬虫遍历航空公司...

测试0901-1 816
上一篇: SELinux(Security-Enhanced Linux) 的相关操作
下一篇: nginx 正则表达式 匹配
dapeng-大鹏
博客等级 码龄16年 1349粉丝 116原创
评论 2
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付:10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

dapeng-大鹏

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值