“源服务器某些页面需要对外请求微信服务器，因为不能访问外网， php 程序阻塞住了，对 Mysql 的连接不能释放。”

既然用了 SLB ，那么 ECS 这边安全组规则设置为只允许出站，不允许入站，这样就可以了。外面流量是无法通过公网 IP 进来，而业务可以访问出去。

吐槽之前，有没有考虑过自己的问题，你要是在 IDC 机房，只能等着被关机断网了吧
下面说点有用的，从你的描述来看，基本可以确认两点
1 、你直接使用了 ECS 公网 IP 对外提供服务
2 、你使用的并非弹性公网 IP

在经典网络下（非 VPC 网络环境），公网 IP 是在创建 ECS 时候就分配好的，是绑定在 ECS 上，所以不可更换，哪家都是如此

还有楼上哪些人云亦云的，真是醉了

有时间多学习一下，不要把云就就理解成只有 ECS ，要不然，只能等着被喂饭才能活

解决方法：
1 、换一个 ECS ，指标不治本，搭配 CDN 倒是可以
2 、不换 ECS ，前面加上 SLB ， ECS 公网只允许你的 IP 可以连接，其它一律拒绝，通过 iptables 或者安全组来实现； SLB 本身提供 5Gb 的 ddos 防御能力，应该是够用了。

PS ：运营商没有义务为你提供安全防护，尤其是 DDOS 。除非有协议或者购买安全产品。

http://ww3.sinaimg.cn/bmiddle/62e721e4gw1et02cofvqxj200k00k3y9.jpg http://ww3.sinaimg.cn/bmiddle/62e721e4gw1et02cofvqxj200k00k3y9.jpg http://ww2.sinaimg.cn/large/5d63d06fgw1f3zlabvr1sj204y02l0dn.jpg 图片加表情一起试试

http://ww2.sinaimg.cn/large/5d63d06fgw1f3zl06jsmoj204y02l0dn.jpg 试试图片插入

1 、 VPC 和本地 IDC 需要在不同的网段，否则没法设置路由信息互通
2 、由于 1 的原因，不能直接修改云主机 IP 为物理机 IP ，不同网段，改了也没用。云主机修改 IP 仅限于他自己所在的子网范围

PS ：容灾还是要通过应用层或者架构设计上来做，这种改 IP 取巧的方式最好不要使用

我要是客户，我就打死你了，眼睛都慌瞎了，堪比 12306

如果不是阿里云的 IP 攻击你 1 万多次，你投诉谁？
上面 V 友也说了很多预防的办法，如果你特别注意安全，搭配一些防暴力破解措施又有什么问题呢

同意楼主的看法，提出这样问题的人多半是没搞明白这些分区是做什么的，所以多说无益，直接默认就好。
等到他们有明确的需求了，自然而然就明白该怎么去弄这些东西

@billwang 哈哈，说的有道理。
楼主这么不放心支付宝，还是不要用了

这根本不是技术问题

要么就根据对方父母喜好购买一些礼品，否则就传统一点，烟酒茶，保健品；













可是你特么带个微波炉是几个意思啊！~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~[:崩溃]

能用，哈哈，期待楼主能支持维护

现在就不要考虑 ipad mini 了，内存和屏幕都太渣
SE 具体说问题比较多，自己没用过，现在用 6p ，习惯了也没啥，之前用 MI2
建议楼主找个 AppStore ，实际上手体验一下

这算是躺锅吗？阿里云也不过就是执行政策罢了
要处理这个事情，方案多了去了

@Themyth 放心升级， 9.3.1 妥妥的，同是闪修侠，我换的 128G

阿里云 VPC 呀

房贷多少？车贷多少？有媳妇吗？有孩子吗？年龄超过 30 了吗？

@odirus 这个可以实际测试一下，不知道会不会卡