来把
iptables -A INPUT -i lo -j ACCEPT

因为其实在网宿等cdn那边，cdn服务器也是分组的，小分组上面还有大分组，所以会层层解析。例如，某个网站因为被攻击，而影响同一分组服务器节点的其他网站访问(不要跟我说不可能，真实故事)，只要将这一小组的那个域名解析去其他节点就ok了，如果不这样层层分组，那么多的网站，在cdn调度管理上是会非常麻烦的。

@fetich 估计是能追溯的，当时是说部分是报案了的。

谢谢老板，拿了一块五

之前跟京东的售后负责人聊过，他们遇到这种也很无奈，有人买了，然后掉包后，塑封，退货回去，仓库根本无法检测里面的，因为都是带塑封的，以为是原封退回。

@ryd994 @chinawrj @tony1016
跟你们解释下，由于shadowbox是要主动外连，按楼主这个规则，楼主的服务器对外请求时，服务器回应的包是进不来的，不符合input链的任何一条规则，会被drop掉，所以要用state，确保与web服务器通信能够进行。
ssh端口正常，是因为ssh只是你跟服务器双方的通信，所有进入包都在input规则内，都是accept的。
以上就是最根本原因，楼主贴出来的规则没有考虑服务器与web服务器的连接问题。

-A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

@ryd994 哦，之前以为楼主是被cc，我说的是cc。

如果本身就是动态的接口被刷了，用CDN是没有用的，因为动态内容CDN还是要回源获取的，比如各种查询搜索等。建议找找对方刷的是哪个接口，如果自己找不出，或者用网站卫士安全宝之类的看看能否分析出来，比流量攻击好处理。

电视智能化肯定是大势所趋，恩，但不是硬件上的集成化。是不是好多年前也觉得电视录像机化，DVD化，蓝光播放器化也是大势所趋？买一台好点的电视，配各种盒子随便搭啊，为什么一定要把自己捆在某一家的智能电视上？盒子我可以一年换一个啊，你有本事一年换一个电视看看。。。。不建议购入这种集成了智能平台的电视。

没有这种给你画大饼的宣传哪有人交钱做下线

很搞笑，每个人都想当一把分析师，什么叫娱乐化狂欢？社交平台本来就是工作学习之余的放松娱乐的地方，段子手多你可以取关啊，你要全民讨论可以去知乎嘛，而且不知道为啥你要怪朋友圈啊，没有人规定有了朋友圈不能上微博吧，完全无法理解这神逻辑。。。

呵呵，基本上天朝的普通用户公网80都是被屏蔽的，自带“防火墙”，不过，这种类似后门的事情以会越来越多的。

我来终结此贴，很早前就看过采访，答案是：
Today China Lion
今日中国雄狮