这是一个创建于 2757 天前的主题，其中的信息可能已经有所发展或是发生改变。
服务器在 阿里云，由于阿里云的 waf 太贵了，所以买入百度云加速专业版。
目前网站访问速度还可以。就是阿里云经常提示：
来自美国的 IP （ cloudflare 的）攻击警告。
2017-05-25 03:57:28 /plus/mytag_jsa.php POST 代码 /命令执行 162.158.69.115(美国)
2017-05-25 03:57:16 /plus/mytag_js.php 脚本木马 162.158.69.115(美国)
2017-05-25 03:57:15 /plus/ad_js.php 脚本木马 162.158.69.115(美国)
我应该重视，还是应该忽略？ 是不是阿里云推自己的 waf 呢？
目前网站访问速度还可以。就是阿里云经常提示：
来自美国的 IP （ cloudflare 的）攻击警告。
2017-05-25 03:57:28 /plus/mytag_jsa.php POST 代码 /命令执行 162.158.69.115(美国)
2017-05-25 03:57:16 /plus/mytag_js.php 脚本木马 162.158.69.115(美国)
2017-05-25 03:57:15 /plus/ad_js.php 脚本木马 162.158.69.115(美国)
我应该重视，还是应该忽略？ 是不是阿里云推自己的 waf 呢？
14 条回复 • 2017-05-25 16:53:18 +08:00
 |
1
chocolatesir 2017-05-25 07:45:50 +08:00 via Android
这两个都不是同一个东西。。百度云加速是 cdn 啊
|
 |
2
vicacheung 2017-05-25 07:47:17 +08:00 via Android
只是误报吧
|
 |
3
wzw OP |
 |
4
daolin998 2017-05-25 08:42:10 +08:00 via iPhone  1
百度云加速美国线路就是跟 cloudflare 合作的，估计是阿里云的防火墙屏蔽了来自美国的代理 IP 访问？
|
 |
5
dzxx36gyy 2017-05-25 10:53:49 +08:00 via Android 1
有人批量扫，然后请求回源了就这样
|
 |
6
c0878 2017-05-25 11:44:48 +08:00 1
可以加白名单吧 把 cloudflare 的 ip 段加进去
|
 |
7
5linwei 2017-05-25 15:34:58 +08:00 1
楼主贴的这几个地址都是 dedecms 的路径，确实是攻击，你应该用了 dedecms ？查下服务器上有木马没。升级下最新版本 dedecms
|
|
8
wzw OP |
 |
10
timor 2017-05-25 16:31:48 +08:00 1
不管防 CC 还是 DDOS, 云盾好用的多!
|
|
12
timor 2017-05-25 16:39:07 +08:00
@wzw #11 yundun.com 之前网站被攻击 群英没抗住,云盾抗住了.
|
Select Language