服务器负载均衡 ，在有攻击的时候，网站会出现502，怎么解决，求指教！！！
服务器负载均衡挡不住攻击的流量，说明你的网站被攻击比较大。
502 Bad Gateway是一种报错提示，这一错误并不意味着上游服务器已关闭(无响应网关/ *** )，而是上游服务器和网关/ *** 不同意的协议交换数据。
出错代码502，是指什么，怎样解决？
错误代码502代表此服务器收到无效响应从上游服务器访问履行它的要求。这通常并不意味着上游服务器已关闭（无响应网关/ *** ），而是上游服务器和网关/ *** 不同意的协议交换数据。鉴于互联网协议是相当清楚的，它往往意味着一个或两个机器已不正确或不完全编程。
502错误网关是网站服务器通信出错的表现，502是报错类型代码，它无法指示网站到底哪里出了问题。当服务器遇到问题后，客户浏览网页时，网页就会显示502 Bad Gateway。
一般这个问题是由于不良的IP之间的沟通后端计算机，可能包括在Web服务器上的网站尝试访问。在分析这个问题，应该完全清除浏览器缓存。
扩展资料：
大多数网站都是通过多个服务器或第三方 *** 来运行的。如果所在的服务器由于维护或其他原因关闭，网站可能会出现502 Bad Gateway Error页面。唯一的解决办法就是等待服务器完成维护或是修复好故障。
网站防火墙相当于网站的守卫者，保护你的网站免受非法用户的侵入和分布式拒绝服务（DDOS）的攻击。有时，防火墙设置错误会导致防火墙将从内容分发 *** （CDN）过来的访问请求视为对服务器的攻击，因此拒绝其访问，从而导致502错误网关。
参考资料来源：百度百科-502
如何判断是否被DDOS攻击
DDOS攻击借助于客户/服务器技术，将多个计算机联合起来作为攻击平台，对一个或多个目标发动DDoS攻击，从而成倍地提高拒绝服务攻击的威力。最基本的DoS攻击就是利用合理的服务请求来占用过多的服务资源，从而使合法用户无法得到服务的响应。
如果受到了DDoS攻击，一般有以下几种表现：
1、服务器连接不到，网站也打不开
如果网站服务器被大量DDoS攻击时，有可能会造成服务器蓝屏或者死机，这时就意味着服务器已经连接不上了，网站出现连接错误的情况。
2、服务器CPU被大量占用
DDoS攻击其实是一种恶意性的资源占用攻击，攻击者利用肉鸡或者攻击软件对目标服务器发送大量的无效请求，导致服务器的资源被大量的占用，因而正常的进程没有得到有效的处理，这样网站就会出现打开缓慢的情况。如果服务器某段时期能突然出现CPU占用率过高，那么就可能是网站受到CC攻击影响。
3、服务器带宽被大量占用
占用带宽资源通常是DDoS攻击的一个主要手段，毕竟对很多小型企业或者个人网站来说，带宽的资源可以说非常有限， *** 的带宽被大量无效数据给占据时，正常流量数据请求很很难被服务器进行处理。如果服务器上行带宽占用率达到90%以上时，那么你的网站通常出现被DDoS攻击的可能。
4、域名ping不出IP
域名ping不出IP这种情况站长们可能会比较少考虑到，这其实也是DDoS攻击的一种表现，只是攻击着所针对的攻击目标是网站的DNS域名服务器。在出现这种攻击时，ping服务器的IP是正常联通的，但是网站就是不能正常打开，并且在ping域名时会出现无法正常ping通的情况。
如果经常发生DDoS攻击，对于网站来说是比较危险的，因此要重视DDOS攻击。防御DDoS攻击，可以使用安全狗来防护。
（摘抄）
502是什么错误码
移动 *** *** 上的错误代码502表示连接超时。当我们向服务器发送请求时，由于目前链接太多，服务器无法给出正常响应，就会产生这种错误。
常见原因可能是PHP-CGI进程数量不足，MySQL语句执行缓慢导致PHP执行时间过长，或者PHP-CGI进程异常中断，会出现502错误。
扩展信息:
大多数网站通过多个服务器或第三方 *** 运行。如果您所在的服务器因维护或其他原因停机，网站上可能会出现502BadGatewayError页面。唯一的解决方案是等待服务器完成维护或修复故障。
防火墙相当于网站的守护者，保护你的网站免受非法用户的入侵和分布式拒绝服务(DDOS)的攻击。有时，错误的防火墙设置会导致防火墙将来自内容分发 *** (CDN)的访问请求视为对服务器的攻击，因此会拒绝其访问，从而导致502错误网关。
*** 请求出错什么意思
一：运营商（传输、交换 *** 的故障）的责任：运营商必须保证到用户的信号质量（带宽、误码率、信杂比、传输速率、信号电平、输入输出阻抗、信号的稳定度、输入输出阻抗的稳定性）符合国家标准）
二：用户（责任）下列因素会导致你目前的状态，如果经检测上述运营商没有问题，接下来，就是你用户自己的问题了；如果你不存在下列问题，你就可以直接打运营商 *** ，让运营商给你处运营商自己的相关事宜。
三：网站的问题：1：网站服务器不稳定；2：网站的软件不稳定；3：网站运行维护质量水平较低；不能及时的排除故障；
*** 是由若干节点和连接这些节点的链路构成，表示诸多对象及其相互联系。
在1999年之前，人们一般认为 *** 的结构都是随机的。但随着Barabasi和Watts在1999年分别发现了 *** 的无标度和小世界特性并分别在世界著名的《科学》和《自然》杂志上发表了他们的发现之后，人们才认识到 *** 的复杂性。 [1]
*** 会借助文字阅读、图片查看、影音播放、下载传输、游戏、聊天等软件工具从文字、图片、声音、视频等方面给人们带来极其丰富的生活和美好的享受。
汉语中，“ *** ”一词最早用于电学《现代汉语词典》（1993年版）做出这样的解释：“在电的系统中，由若干元件组成的用来使电信号按一定要求传输的电路或这种电路的部分，叫 *** 。”
在数学上， *** 是一种图，一般认为专指加权图。 *** 除了数学定义外，还有具体的物理含义，即 *** 是从某种相同类型的实际问题中抽象出来的模型。在计算机领域中， *** 是信息传输、接收、共享的虚拟平台，通过它把各个点、面、体的信息联系到一起，从而实现这些资源的共享。 *** 是人类发展史来最重要的发明，提高了科技和人类社会的发展。
中国公用计算机互联网
CHINANET，又称邮电部互联网、中国公用Internet网，是邮电部经营管理的基于Internet *** 技术的电子信息网，1995年初与国际互联网连通，并于5月向社会提供服务。CHINANET由骨干网、接入网组成，骨干网是其主要信息通路，由直辖市和各省会城市的 *** 节点构成；接入网是各省（区）建设的 *** 接点形成的 *** 。CHINANET的灵活接入方式和遍布全国各城市的接入点，可以方便地接入国际Internet, 享用Internet上的丰富信息资源和各种服务，并可为国内的计算机互联，为国内的信息资源共享提供方便的 *** 环境。
中国教育与科研网
CERNET，1994年启动，1995年底完成首期工程，包括北京（ *** 中心）、上海、南京、广州、武汉、西安、成都和沈阳等高等学校集中的大城市。有连接美国的国际专线。全国主干网（共11条64KbpsDDN专线）于1995年10月开通。二期工程完成后，全国主干网和国际联网的逐步升级，主干网达到2Kbps以上，国际联网达到8Kbps以上。
中国科学技术网
CSTNET，由中国科学院主持，联合清华、北大共同建设。1994年4月开通了与Internet的专线连接。1994年5月21日完成了我国更高域名CN主服务器的设置，实现了与Internet的TCP/IP连接。1995年底基本完成“百所联网”工程。至1997年底，已连接100多个以太网、3000多台计算机、1万多名用户，成为中国地域广、用量大、性能好、通信量大、服务设施齐全的全国性科研教育 *** 。
为什么进入学校教务系统时显示502
正常情况下，客户端请求访问高防IP，高防IP服务收到请求后把真实客户端的源IP转换成高防的回源IP（把真实客户端IP放在HTTP头部的X-Forwarded-For字段中）发送给源站。但是，如果源站IP暴露，客户端可以直接请求访问源站，这样就绕过了高防IP服务提供的防护。
2、为什么会被拦截或限速
没有配置高防IP *** 时，在源站看来真实客户端地址是非常分散的。正常情况下，每个源IP的请求量都不大。而配置高防IP服务后，高防回源的IP段固定且有限。因此，在源站看来所有的访问请求都来自高防回源IP段，分摊到每个回源IP上的请求量也会变大，导致源站可能误认为高防回源IP在对源站进行攻击。此时，源站如果有防御DDoS的安全策略，很可能会将回源IP拦截或者限速。
3、回源IP被拦截如何解决
根据上述原理，只要在源站放行所有的高防回源IP，即可解决出现的502错误。设置源站放行高防回源IP *** 有两种：
*** 一：参考 如何查看高防回源IP段 获取高防回源IP，然后在您源站的防火墙、主机安全防护软件(如安全狗)中，将高防回源IP网段添加到白名单。
*** 二：直接关闭源站的防火墙及主机安全防护软件。
二、源站本身出现异常，导致响应高防的请求超时
源站本身异常包括以下情形：
源站IP暴露，被恶意攻击导致瘫痪。
源站服务器机房物理故障。
源站服务器中 Apache、Nginx 等Web程序出现问题。
服务器内存、CPU 占用过高，导致性能骤降。
源站上行链路拥挤阻塞。
判断 ***
修改本机 hosts 文件，将域名直接指向源站IP。如果直接通过源站IP也不能访问，同时伴随 ping 源站IP丢包、telnet超时等现象，可判断为是此类原因导致。
参照以下步骤进行排查：
1、查看源站流量、请求量是否有大量增长，同时对比高防IP管理控制台中的监控。如果源站遭到大流量攻击，但高防IP管理控制台显示无异常，则有可能是攻击绕过高防IP直接攻击源站。这种情况，建议您尽快更换源站IP。
2、排除遭受攻击的原因后，可查看源站服务器的进程状态、CPU/内存占用情况、机房带宽的监控情况等。如有异常，建议您联系服务器相关技术人员或机房人员协助排查解决。
3、如果是个别客户端出现502错误，建议您收集客户端的IP和出现异常的时间点，并向服务器提供商售后技术支持进行反映协助排查。
0条大神的评论