前阵子遇到一个较为罕见的问题:公司网络无法访问公司自己的网站,网站可以Ping通,域名解析也没问题,尝试用其他网络(不同IP)则可以正常访问!最后找到的原因是公司的网络IP地址被服务器防火墙冻结封锁。
后来一查服务器的防火墙日志,果然发现公司的IP有发起过一次攻击(想想就蛋疼,自己攻击自己)。全部进行检查后,还真是无语,大概情况就是某销售人员电脑中毒了,然后不知怎么的朝公司自己的官网发动了某种攻击,结果就是攻击被防火墙拦截了,顺便将IP地址列入黑名单冻结!
解决方法必须先将病毒杀除,才能重新开放当前的IP。由于当时情况比较紧急,还没能认真深入研究,只能先暂时解决下问题。
PS:其实服务器用的是某云服务器,自带防火墙的,有云盾-态势感知的功能。
平时服务器总是被人使用一些工具侦测和攻击,一般云盾都能拦截,只是没想到有一天被拦截的会是自己公司的网络IP。只能说电脑的安全知识依然需要加强普及。
原创文章,作者:ItWorker,如若转载,请注明出处:https://blog.ytso.com/tech/pnotes/99032.html