web攻击之七：常见CDN回源问题总结

1. URL链接出现非法链接 (如 */./Play/show/id/349281 );

2. CDN接收未知Referer处理失效(目前搜索引擎的状态码为499);

3. CDN抓取服务器 Cache-Control, Last-Modified(影响CDN的抓取)

4. CDN会同步缓存Cookie内容,造成用户间差异进而回源访问;

5. CDN部分节点服务器出现异常;

6. 源站过慢造成CDN节点抓取不到数据，未进行策略回避，进行造成持续阻塞;

 

服务器处理:

+ 关闭长连接[sysctl.conf];

+ 打开FastCGI(PHP-FPM) 操作设置 [request_terminate_timeout + request_slowlog_timeout];

+ killall -9 php-fpm进程;

+ 观察负载走向[Nginx-> 2 * Portal];

+ 开启Nginx Proxy_cache缓存(减轻源站压力);