隨后的一天里，網(wǎng)站遭到了流量***，nagios報警只提示系統(tǒng)負載過大，然后打開流量圖看了一下，哎，尼瑪，臥槽，怎么能這樣呢! 流量簡直爆表!

創(chuàng)新互聯(lián)長期為上千家客戶提供的網(wǎng)站建設服務，團隊從業(yè)經(jīng)驗10年，關注不同地域、不同群體，并針對不同對象提供差異化的產(chǎn)品和服務；打造開放共贏平臺，與合作伙伴共同營造健康的互聯(lián)網(wǎng)生態(tài)環(huán)境。為黃島企業(yè)提供專業(yè)的成都做網(wǎng)站、網(wǎng)站制作，黃島網(wǎng)站改版等技術服務。擁有十年豐富建站經(jīng)驗和眾多成功案例,為您定制開發(fā)。

  然后連接網(wǎng)站服務器，連接了半天才連上去，連上去之后，隨手打了個ls命令! 這個純屬習慣! 然后就卡著了，等了好一會才反應過來! 然后top了一下，同樣也是等了好一會! 系統(tǒng)負載爆表。Load飆到了100多，nagios都獲取不到狀態(tài)了! 因為系統(tǒng)負載過大，nrpe信息已經(jīng)發(fā)不出去了!

  隨后猶豫都不帶猶豫的，直接把apache，java進程停止掉，然后在啟動! 釋放一下程序所占用的空間! 系統(tǒng)進程負載100多，還指望怎么排錯處理？？？打了ls反應半天才過來，在給上級說要停止服務？？？等回復過來，指不定服務器都掛個蛋了!

  然后就看apache訪問日志，當時直接看的是apache訪問的IP! 看到許多帶有后綴訪問過來的! 例如1.1.1.1.ha-dc  1.1.1.1.index-bn-spind-cn什么亂起八糟的IP

  隨后直接就防火墻匹配關鍵字來封殺掉!

iptables -I INPUT -m string --algo bm --string "1.1.1.1.ha-dc" -j DROP

  直接丟棄，設置為拒絕的話系統(tǒng)還要給那邊一個回復值。

  然后這么著的把那幾個IP給封掉了。

  隨后又盯著top看了一會，發(fā)現(xiàn)java程序不太正常，顯示的cpu占用經(jīng)常在500%-800%  左右波動。我們那的環(huán)境是用的weblogic做的中間件。Java程序一般在100%-200%是很正常的范圍。但是這么高肯定就不太正常了。

  隨后直接 top -H來看占用資源大的，果不其然，都是java! 然后找了個運行時間最長的線程，發(fā)現(xiàn)沒有什么異常，并沒有像網(wǎng)上說的那種要轉(zhuǎn)換為16進制的!

   ulimit -a來看了一下允許的java大的線程。發(fā)現(xiàn)設置的有點低

只允許同事65535個，有可能是這個的問題!

  然后就把線程數(shù)設置到了大

   ulimit -n 102400

 java允許設置的大線程！

然后過了少過了一會，java穩(wěn)定下來了！

額，(⊙o⊙)…(⊙o⊙)…java還能出現(xiàn)異常了！ 我也是醉了。

  然后到此，程序異常解決了。但是網(wǎng)站被刷流量的還沒有解決！系統(tǒng)負載固定在6左右，在看apache訪問日志。發(fā)現(xiàn)有他們那些IP有的還能過了！額，

(⊙o⊙)…(⊙o⊙)…(⊙o⊙)…

  因為IP訪問次數(shù)過于巨大，iptables也不能全部擋住，問老大要了硬件防火墻。

然后在硬防里邊設置了一下。到此，問題解決！

另外有需要云服務器可以了解下創(chuàng)新互聯(lián)scvps.cn，海內(nèi)外云服務器15元起步，三天無理由+7*72小時售后在線，公司持有idc許可證，提供“云服務器、裸金屬服務器、高防服務器、香港服務器、美國服務器、虛擬主機、免備案服務器”等云主機租用服務以及企業(yè)上云的綜合解決方案，具有“安全穩(wěn)定、簡單易用、服務可用性高、性價比高”等特點與優(yōu)勢，專為企業(yè)上云打造定制，能夠滿足用戶豐富、多元化的應用場景需求。

當前題目：網(wǎng)站被刷流量簡單處理的一次-創(chuàng)新互聯(lián)
網(wǎng)址分享：http://weahome.cn/article/dcdppi.html