web攻击之七:常见CDN回源问题总结
1. URL链接出现非法链接 (如 */./Play/show/id/349281 );
2. CDN接收未知Referer处理失效(目前搜索引擎的状态码为499);
3. CDN抓取服务器 Cache-Control, Last-Modified(影响CDN的抓取)
4. CDN会同步缓存Cookie内容,造成用户间差异进而回源访问;
5. CDN部分节点服务器出现异常;
6. 源站过慢造成CDN节点抓取不到数据,未进行策略回避,进行造成持续阻塞;
服务器处理:
+ 关闭长连接[sysctl.conf];
+ 打开FastCGI(PHP-FPM) 操作设置 [request_terminate_timeout + request_slowlog_timeout];
+ killall -9 php-fpm进程;
+ 观察负载走向[Nginx-> 2 * Portal];
+ 开启Nginx Proxy_cache缓存(减轻源站压力);