关于最近无法下载附件的问题分析和说明

iandphp

大概在6月12,13的时候，不断有用户反映网站无法下载附件的问题
一开始我们以为是用户的浏览器导致的，后来经过我们团队长时间排查分析，

现说明如下


在12和13这2天，论坛服务器持续高负载，访问量非常大，带宽持续偏高，然后我们通过nginx日志发现

有人持续访问一个图片，导致我们的网卡完全被打满，所以普通用户就没有可用的带宽了，因此无法下载附件

发现原因后，我们就找到了攻击的ip，也就是很难解决的cc攻击，我们就禁止了此ip，禁止后发现带宽马上就下来了

正常用户就可以下载附件了，对于这次事故，我们团队反思了一下

1、发现问题太晚，没在意用户的反馈，以为是个别用户遇到的

2、排查思路不对，老以为nginx配置或dz程序有问题或用户浏览器有问题

3、解决方案不够快速和完善

接下来我们将重点针对cc攻击进行研究，再次对攻击者予以最高的谴责

最后感谢网友们的反馈，你们可以放心下载了

iandphp

因为最近频繁遭受cc攻击，所以我开启了discuz本身自带的防cc攻击功能，默认刷新时间不能少于2秒，不会对正常使用的用户带来太大影响，另外我开启了gzip功能，可以减少带宽压力