一、应用故障
http 502 故障
502 Bad Gateway
故障检测:
首先定位到前端故障服务器节点，在前端服务器(Telnet)上访问后端服务端口响应时间。如发现响应时间超时>10s。说明后端应用程序出现故障。需要到后端服务器查看，并查明情况。
PS: HTTP 502 Bad Gateway 故障一般分为以下2种情况：
网络问题：前端无法连接后端服务，网络100%丢包
后端服务问题:后端服务进程宕掉。如nginx,php进程挂掉。
HTTP 503
503 Service Temporarily Unavailable
故障检测:
首先定位到前端故障服务器节点，在前端服务器上ping后端服务器查看网络延迟丢包情况，后端服务端口响应时间。如发现延迟>100ms，丢包>5%。说明前端到后端网络出现问题。
PS： HTTP 503 Service Temporarily Unavailable 故障一般是前端访问后端网络延迟导致。首选排查是不是后端流量过载导致。如果不是，就是前端到后端网络问题。
HTTP 504
基于Intranet/Internet 的Web下的办公自动化系统，采用了当今最先进的PHP技术，是综合大量用户的需求,经过充分的用户论证的基础上开发出来的，独特的即时信息、短信、电子邮件系统、完善的工作流、数据库安全备份等功能使得信息在企业内部传递效率极大提高，信息传递过程中耗费降到最低。办公人员得以从繁杂的日常办公事务处理中解放出来，参与更多的富于思考性和创造性的工作。系统力求突出体系结构简明
504 Gateway Time-out
故障检测:
查看后端服务器Nginx php mysql资源占用情况，并查看相关错误日志。
PS： 此类故障几率比较小HTTP 504 Gateway Time-out 故障一般是因的后端服务器响应超时。如PHP程序执行时间太长，数据库查询超时。与程序沟通是否需要增加PHP 执行超时时间。
二、攻击故障
DDOS攻击
故障检测:
查看监控网卡流量，网络延迟/丢包，数据包个数/s
#iptraf -d eth0 查看网络流量和数据包/s，发现进来的流量和数据包个数非常大，出去的流量和数据包非常小。如下图:
PS： DDOS攻击故障，一般是进来的流量比较大，出去的流量小。网络数据包接收包个数比较大，发送数据包比较小，网络延迟高，并且有丢包现象。
CC攻击故障
故障检测: 查看监控网卡流量，Nginx 连接状态，CPU 负载
PS： CC攻击故障，一般是出去的流量比较大，进来的流量小。Nginx连接数猛增。
