代理服务器没响应,你会担心云服务器安全吗?

代理服务器没响应，你会担心云服务器安全吗？

会有危险

我的服务器是腾讯云的（1块钱一个月）的学生服务器，上面跑着我的小博客，今年八月完成了服务器的docker化，用nginx-proxy完成反向代理和套https。我今天dump下了它的日志，准备看一下日志中有多少有趣的东西。

日志文件的大小足足有16M大，也许几张高清大图的大小远超16M，但是这可是纯文本文件啊。为了分析方便我使用脚本将日志文件分字段拆分插入了mariadb数据库，方便以后分析查询。

由于使用了nginx-proxy容器作为反向代理，只有以正确的域名访问我的服务器才会得到正确的响应，通过ip访问或者通过错误的域名访问统统503。没想到这个不太刻意的设置居然成了我的服务器的第一道防火墙。

把服务器日志导入数据库，大概滤掉正常的请求，首先看到的是师傅们扫目录的记录。

这些请求全部来自一个香港的IP（大概是个vps），这些大概是扫描服务器中的webshell（webshell是可以通过web直接操作服务器的后门，可以说是一种木马），也有的是扫描wp-config.php这样的WordPress配置文件，一般没有什么危害，只是作为信息收集。

有4834条记录与phpmyadmin的扫描有关。我们知道phpmyadmin是一个很好用的类MySQL数据库的管理前端，很多学艺不精的程序员很喜欢用它管理数据库，大大咧咧的把它放在了根目录，再配以祖传的弱密码。被拖库只是时间和运气问题。这些流量有来自香港，福建，也有北京。

是不是所有扫描都是那么简单粗暴呢，并没有，我们注意了这位师傅的扫描记录：

风格一改其他师傅简单粗暴的风格，怀着好奇心我们搜寻了一下这些请求背后的故事。

第一个payload针对的是织梦cms（Dedecms）的任意文件上传漏洞，这已经是一个老漏洞了，黑客可以利用这个漏洞上传webshell木马什么的，最终控制服务器。

第三个payload（xycms）针对的是xycms咨询公司建站系统的漏洞（都不能叫漏洞了），直接把数据库放在了web目录下，真正实现一键拖库。

（厂商忽略此漏洞可真是太蠢了）

下一个漏洞又是织梦cms的，就是那个download.php和ad_js的。这是一个2013年的高危漏洞，因为变量未被正确初始化， 黑客可以通过一套花里胡哨的操作执行sql注入，并且还能通过一个程序把数据库中的内容写入文件，最终通过一套连环操作在服务器中留下后门。

下一个是个新漏洞，这个高危漏洞今天7月才被爆出，可以远程执行代码，来自Modx Revolution

漏洞全来自php？并没有，我们注意到这样一条记录：

此攻击针对的是巨硬家IIS 6.0的一个安全漏洞，这是一个利用缓存区溢出的高危漏洞，可以导致远程代码执行。

还有一些利用Weblogic的新洞(CVE-2018-3252)，Apache Struts2的漏洞（CVE-2017-5638）的payload我在这里就不再列举了。当然当然，最有意思的还属最后一个payload：

这个payload罕见的附上了用户名，我们在网上搜索和这个payload相关信息的时候发现，这并不是一个针对服务器的攻击payload，而是针对一些物联网设备，比如说……摄像头。

hi3510是海思公司推出的一款视频压缩芯片，主要用于摄像头，我们找到了一份IP Camera CGI的应用指南，找到了相对应的命令用法：

但是我们并没有在网上搜索到相关的漏洞，但是发现很多网站的日志中都存在这条记录

所以这极有可能是一个还没有公开的，物联网中摄像头中存在的漏洞。所以，有师傅日了摄像头当肉鸡看起来并不是传言。

然而，上面分析的这些，也只是黑客黑产冰山上的小冰渣。现实比这要严重的多，也许黑客在黑市中贩卖着你的隐私，你的服务器，而你却浑然不知。

e站错误状态码什么意思？

错误状态码是指在HTTP协议中，服务器返回给客户端的代表请求不成功的状态码。其中，e站错误状态码指的是在e站网站上返回的错误状态码。1. e站错误状态码意味着客户端（例如您的电脑或浏览器）在向e站服务器发送请求时，服务器无法正确处理并返回了错误信息。2. e站错误状态码通常由多种问题引起，例如服务器宕机、请求超时、页面不存在等等。3. 为了解决错误状态码的问题，我们可以尝试重新发送请求、清除浏览器缓存、检查是否有拦截器干扰等等措施。如果问题仍然存在，可以考虑联系网站管理员或寻求专业帮助来解决问题。

Mac版chrome无法访问此网站响应时间过长怎么办？

我们在使用顶部题目上的浏览器的时候，会遇到网页无法打开的情况。例如提示无法访问此网站，并显示响应时间过长。那么如何解决这个问题的呢？

1、点击偏好设置，进入里面网络。

2、点击图一的高级设置，在高级这里点击代理。

3、看到代理前面有个勾，把这里的√全部取消并点击好。

4、接着点击应用退出并进入启动台。

5、打开浏览器并进入网页，看到已经不会出现响应时间过长的问题了的。

江苏考生在填写高考志愿时网页出现504连接源站超时？

你好！

504错误是（网关超时）服务器作为网关或代理，但是没有及时从上游服务器收到请求。上游服务器已关闭（不响应网关 / 代理），而不是上游服务器和网关 / 代理在交换数据的协议上不一致。正常情况下，是由于被请求服务器发送超时引起。

解决方法

1、如果Web 服务器由某一网站托管， 只有负责那个网站设置的人员才能解决这个问题。网络上代理和缓存的

使用日渐增加。只要在处理HTTP 请求的一连串电脑中， 有一个环节坏了，类似 504 的错误就很容易产生。

2、遇到 504 错误，就请与网站官方联系，此问题个人无法解决。需要网站方和互联网服务供应商 (ISP) 及 Web 服务器软件供应商联络， 检查在其控制下的不同电脑之间的 IP 数据传输的流通状况。 然而， 这个错误不易解决， 由于互联网流通的无规律性，这种类型的错误是瞬态的。

小鸟云服务器0元/半年正在进行，4核CPU+4G内存+5M带宽

以上回答希望对你有帮助！

服务器正忙请稍后再试的解决方法？

在网站运维过程中，常会遇到访客反映“服务器正忙，请稍后再试”错误提示，实际上不论是web服务器，游戏服务器，邮件服务器，又或者是软件服务器等，都会遇到诸如“服务器正忙，请稍后再试”类的问题。

这里就详细列举“服务器正忙，请稍后再试”错误现象常见的原因及相应的解决方法：

1.本地网络配置问题：

本地网络配置问题，包括本地dns服务器配置，浏览器配置等，如果配置不当，都常会出现“服务器正忙，请稍后再试”的错误提示。

解决方法是：根据访问服务器的情况，正确配置本地dns及浏览器相关选项即可。比如：勾选浏览器Internet选项的“通过代理连接使用HTTP1.1”选项及“允许运行或安装软件即使签名无效”选项等；

再比如：如果是玩游戏，或者登录某软件、网站时出现“服务器正忙，请稍后再试”错误提示，我们可以根据游戏服务器或者软件服务器的网络线路，将本地dns服务器设置对应的电信、网通等线路的公共免费DNS服务器地址，就可更好的避免“服务器正忙，请售后再试”状况的反复出现。

2.服务器超出大连接数，达到峰值，响应延迟：

这种“服务器正忙，请售后再试”的原因，主要在于网站、游戏或软件服务器的本身资源配置有关。任何台服务器，不论是虚拟服务器（VPS、云主机），还是实体服务器，其CPU、内存、网络等资源配置都有限，当并发请求数，即同时在线数超出了服务器资源配置能够支撑的大连接数、峰值，就会导致服务器延迟响应用户请求的状况，同时发出“服务器正忙，请稍后再试”的提示现象。

解决方法是：相对用户来说，按照提示，稍后再试。当然，比如玩游戏，我们也可以选择在线人数少的时候，登录游戏服务器，避免在线高峰，就能够很好的避免服务器正忙的情况；

对于服务器运维人员来说，可以采取优化服务器软硬件环境，或者升服务器资源配置的方法来避免“服务器正忙，请稍后再试”的状况时常出现。

3.服务器遭受CC/DDos等攻击：

任何网络服务器状况的出现，都有可能是遭受攻击的原因。同样，“服务器正忙，请稍后再试”状况的频繁出现，也有可能是因为服务器遭受CC/DOS/DDOS等流量攻击的原因。

解决方法是：对于用户来说，只有种办法，就是等！等攻击停止，等运维人员有效解决被攻击问题，等服务器恢复正常；

对于服务器运维人员或管理员来说，就是能够很好的排查、解决和处理服务器被攻击问题，或者可以选择如快云VPS，快云服务器等高性能服务器，或者增值如快云防护，有效预防CC/DDOS攻击等服务，避免服务器遭受攻击。无论如何，服务器安全防护及监控软件是需要配置和时常关注的。

4.服务器相关应用更新、升：

这种原因，般常见于游戏或者软件服务器，当然，些web应用服务器，也常会更新，升。也就是说，游戏、软件或应用需要更新升，或者正在升更新，而关闭了服务器多外响应服务，因此，出现了“服务器正忙，请稍后再试”提示。

解决方法是：对于用户来说，当然还是等，或者咨询相关官方客服，又或者浏览对应官方公告等。

5.服务器死机、宕机：

这种原因的出现，常是在第种原因之后，就是在线数达到了服务器资源配置，能够支撑的大限度，从而导致了服务器无法及时响应请求，甚至是直接瘫痪，就是服务器死机、宕机。

解决方法是：对于用户来说，同样的办法，等。同时也可以像相关客服反映情况，以期能够及时解决；

对于服务器运维或管理员来说，同第种原因的解决方法样，及时重启服务器，并能够有效优化服务器软件配置环境，或者更换更高资源配置的服务器，从而更好的避免“服务器正忙，请稍后再试”状况的频繁出现。