昨天起,云锁有可能导致阿里云CDN出现504错误

我的网站使用云锁,另外使用阿里云的CDN加速,一直都很正常。Windows 2003系统,IIS+PHP+MYSQL

7月23日起,我的网站就间断出现明显卡顿以及504错误,找了半天也没发现原因。

今天咨询阿里云的客服,他稍作检查后,立刻说是云锁问题,他的答复是:“您好,源站有云锁,请将其彻底关闭掉并卸载掉,云锁会屏蔽CDN的回源IP,导致通过CDN访问失败”。

开始我不相信,因为使用云锁一直好好的,以前并没有出现过这样的迟钝与504错误。 不过客服说CDn的回源IP是不定时变动的,以前没问题不代表现在没问题。 于是我试着删除了云锁,结果网站确实恢复了正常,我随机访问了20来页,再没出现504了。

请云锁工程师检查一下软件,最好能找到原因发布新版,毕竟云锁是非常优秀的服务器必备软件,期待能尽早修复这样的问题。


发表于 2018-7-24 21:16:51 | 显示全部楼层 |阅读模式

回复 | 使用道具 举报

该帖共收到 8 条回复!
云锁Windows版本一直没有变更,以前没有问题,然后突然出现问题。阿里云CDN的IP变了,导致的问题。这并不是云锁产品本身的问题,应该从阿里云获取CDN的IP加到云锁“自定义CDN”中。
云锁官方⑤群:529702353,⑦群:627476167;
个人qq:1011094267
发表于 2018-7-25 14:21:13 | 显示全部楼层

回复 | 支持 | 反对 使用道具 举报

今天继续尝试,我关闭了云锁的防CC攻击,到目前也没有出现504错误了。说明可能是我自己的设置问题。现在继续观察中,不过很可能就是CC攻击的设置问题,并不是云锁自身的问题。
发表于 2018-7-25 14:33:38 | 显示全部楼层

回复 | 支持 | 反对 使用道具 举报

imp4cn 发表于 2018-7-25 14:33
今天继续尝试,我关闭了云锁的防CC攻击,到目前也没有出现504错误了。说明可能是我自己的设置问题。现在继 ...

cdn的行为与CC攻击的行为是一样的   所以只能通过IP去判定是否为CDN  云锁自身有一套自己收集的CDN库  但是CDN厂商更新后  就需要重新收集  建议咨询CDN厂商 将IP加到库内
云锁官方⑤群:529702353,⑦群:627476167;
个人qq:1011094267
发表于 2018-7-26 10:10:45 | 显示全部楼层

回复 | 支持 | 反对 使用道具 举报

最近几个月陆续为 20多台机器装了云锁.   
由于我要用高防CDN防御CC,所以把云锁的防CC攻击全都关闭了.
但有个别机器,还是会出现云锁拦截了高防节点IP,加白名单也没用.
此时只有卸载掉云锁并重启IIS才能解决解除封锁。
我猜测是那个模块存在bug,请问,  能不能出一个没有CC防护的版本.
或者剔除CC防护的模块文件实现这效果?
发表于 2018-11-2 21:36:38 | 显示全部楼层

回复 | 支持 | 反对 使用道具 举报

logaday 发表于 2018-11-2 21:36
最近几个月陆续为 20多台机器装了云锁.   
由于我要用高防CDN防御CC,所以把云锁的防CC攻击全都关闭了.
但有 ...

如果本身有CDN可以不使用云锁的CC功能  CDN本身就有防CC的功能  按照你说的卸载云锁再重启IIS解决问题 那不是云锁的问题  云锁在卸载的时候本身就会重启一遍IIS  
云锁官方⑤群:529702353,⑦群:627476167;
个人qq:1011094267
发表于 2018-11-5 11:03:14 | 显示全部楼层

回复 | 支持 | 反对 使用道具 举报

本帖最后由 logaday 于 2018-11-5 17:15 编辑
fanshichenlun 发表于 2018-11-5 11:03
如果本身有CDN可以不使用云锁的CC功能  CDN本身就有防CC的功能  按照你说的卸载云锁再重启IIS解决问题 那 ...

1、我装好云锁就关闭了CC攻击防护;
2、不卸载云锁,我重启IIS,重启服务器,都测试过,cdn依旧提示连不上源3;
3、卸载云锁之后,不重启IIS,还是拦截状态,再次重启IIS,问题彻底解决。
而且不是一开始就这样,不定期的这样。我管理的20多个机器,已经有四个机器遇到这个问题。
发表于 2018-11-5 11:19:12 | 显示全部楼层

回复 | 支持 | 反对 使用道具 举报

logaday 发表于 2018-11-5 11:19
1、我装好云锁就关闭了CC攻击防护;
2、不卸载云锁,我重启IIS,重启服务器,都测试过,cdn依旧提示连不 ...

CC拦截只会加入临时黑名单  如果与加入永久黑名单  那么重启IIS是没有用的 只能通过重启服务器解决  你卸载云锁再重启IIS 那可能是缓存的问题  所以重启IIS清理了缓存  还有我们发现有些阿里的CDN也会做扫描器行为  如果开启着屏蔽扫描器功能  CDN的IP也会被拉黑
云锁官方⑤群:529702353,⑦群:627476167;
个人qq:1011094267
发表于 2018-11-5 12:05:52 | 显示全部楼层

回复 | 支持 | 反对 使用道具 举报

屏蔽扫描器功能,默认没开启,我也没有开启过。
发表于 2018-11-5 17:14:28 | 显示全部楼层

回复 | 支持 | 反对 使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

发布主题

QQ|论坛首页|站点统计|小黑屋|云锁论坛-服务器安全技术讨论专业论坛、云锁软件技术讨论 ( 京ICP备14002707号-3  

GMT+8, 2018-12-16 19:47 , Processed in 0.103707 second(s), 32 queries .

Powered by 云锁

© 2014-2018 JOWTO Inc.

快速回复 返回顶部 返回列表