网创优客建站品牌官网
为成都网站建设公司企业提供高品质网站建设
热线:028-86922220
成都专业网站建设公司

定制建站费用3500元

符合中小企业对网站设计、功能常规化式的企业展示型网站建设

成都品牌网站建设

品牌网站建设费用6000元

本套餐主要针对企业品牌型网站、中高端设计、前端互动体验...

成都商城网站建设

商城网站建设费用8000元

商城网站建设因基本功能的需求不同费用上面也有很大的差别...

成都微信网站建设

手机微信网站建站3000元

手机微信网站开发、微信官网、微信商城网站...

建站知识

当前位置:首页 > 建站知识

网站被刷流量简单处理的一次-创新互联

随后的一天里,网站遭到了流量***,nagios报警只提示系统负载过大,然后打开流量图看了一下,哎,尼玛,卧槽,怎么能这样呢! 流量简直爆表!

创新互联长期为上千家客户提供的网站建设服务,团队从业经验10年,关注不同地域、不同群体,并针对不同对象提供差异化的产品和服务;打造开放共赢平台,与合作伙伴共同营造健康的互联网生态环境。为黄岛企业提供专业的成都做网站、网站制作,黄岛网站改版等技术服务。拥有十年丰富建站经验和众多成功案例,为您定制开发。

  然后连接网站服务器,连接了半天才连上去,连上去之后,随手打了个ls命令! 这个纯属习惯! 然后就卡着了,等了好一会才反应过来! 然后top了一下,同样也是等了好一会! 系统负载爆表。Load飙到了100多,nagios都获取不到状态了! 因为系统负载过大,nrpe信息已经发不出去了!

  随后犹豫都不带犹豫的,直接把apache,java进程停止掉,然后在启动! 释放一下程序所占用的空间! 系统进程负载100多,还指望怎么排错处理???打了ls反应半天才过来,在给上级说要停止服务???等回复过来,指不定服务器都挂个蛋了!

  然后就看apache访问日志,当时直接看的是apache访问的IP! 看到许多带有后缀访问过来的! 例如1.1.1.1.ha-dc  1.1.1.1.index-bn-spind-cn什么乱起八糟的IP

  随后直接就防火墙匹配关键字来封杀掉!

iptables -I INPUT -m string --algo bm --string "1.1.1.1.ha-dc" -j DROP

  直接丢弃,设置为拒绝的话系统还要给那边一个回复值。

  然后这么着的把那几个IP给封掉了。

  随后又盯着top看了一会,发现java程序不太正常,显示的cpu占用经常在500%-800%  左右波动。我们那的环境是用的weblogic做的中间件。Java程序一般在100%-200%是很正常的范围。但是这么高肯定就不太正常了。

  随后直接 top -H来看占用资源大的,果不其然,都是java! 然后找了个运行时间最长的线程,发现没有什么异常,并没有像网上说的那种要转换为16进制的!

   ulimit -a来看了一下允许的java大的线程。发现设置的有点低

网站被刷流量简单处理的一次

只允许同事65535个,有可能是这个的问题!

  然后就把线程数设置到了大

   ulimit -n 102400

 java允许设置的大线程!

然后过了少过了一会,java稳定下来了!

额,(⊙o⊙)…(⊙o⊙)…java还能出现异常了! 我也是醉了。

  然后到此,程序异常解决了。但是网站被刷流量的还没有解决!系统负载固定在6左右,在看apache访问日志。发现有他们那些IP有的还能过了!额,

(⊙o⊙)…(⊙o⊙)…(⊙o⊙)…

  因为IP访问次数过于巨大,iptables也不能全部挡住,问老大要了硬件防火墙。

然后在硬防里边设置了一下。到此,问题解决!

另外有需要云服务器可以了解下创新互联scvps.cn,海内外云服务器15元起步,三天无理由+7*72小时售后在线,公司持有idc许可证,提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案,具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势,专为企业上云打造定制,能够满足用户丰富、多元化的应用场景需求。


标题名称:网站被刷流量简单处理的一次-创新互联
文章分享:http://bjjierui.cn/article/dcdppi.html

其他资讯