歡迎您光臨本站 註冊首頁

因轉載熱點新聞事件導致伺服器卡死分析

←手機掃碼閱讀     火星人 @ 2014-03-12 , reply:0
  

昨天因為參加2012山東互聯網站長大會,晚上回到家中差不多9點的樣子,去簡單吃了點兒東西后也很晚了,並沒有按照慣例對網站進行更多的維護操作。看了下微博發現最火的一個事件是關於不雅視頻,各種的最新的圖片也相繼被爆出,隨即搜索並轉載了其中網路上的幾篇新聞文章和圖片到淄博都市網論壇上來。

今天起床后照常維護網站,發現同在阿里雲主機上的淄博都市網和工控之家論壇都出現了無法訪問的狀況,通過並不是立即出現無法打開的小細節可以判斷可能是網路或者帶寬上的問題。遂立即登錄阿里雲後台查看狀況,從網卡帶寬曲線圖中發現從早上8點開始有大量的出入網,而且2M的獨立帶寬已經被出網數據全部佔滿,想到的可能原因是伺服器受攻擊了。

 

  
從早上8點開始伺服器網卡有大量的出入網數據

因為自己在伺服器管理方面並不熟絡,所以能想到的就是趕緊修改伺服器登陸密碼,重啟伺服器。當修改完密碼重啟伺服器后網站依然無法打開,而且遠程桌面也無法連接。此時感覺這事兒自己搞不定了,遂在後台向阿里技術提交了工單,很快收到回復。

對於伺服器帶寬臨時跑滿的情況,阿里雲技術給出的分析是A、網站規模太大導致的本身訪問需求量大。B、網站頁面的設計不合理,頁面文件中含有大量圖片音視頻導致頁面本身文件過大。C、網站內容被盜鏈或者提供數據下載,或者網站提供流媒體文件的播放服務。D、網遭受DDOS攻擊或者被掛馬而導致大量訪問需求。

根據阿里雲提供技術分析我排除了AB兩項原因,此時想起了網站的訪問數據統計,當看到統計報表(如下圖)後果斷的排除伺服器遭受DDOS攻擊的可能性,一定是因為圖片被盜鏈引起的,而且我也想到了是因為昨天晚上轉載的不雅視頻事件中圖片被盜鏈引起的。

此時網站訪問故障的原因已經明了,接下來只要刪除網站目錄中昨天上傳的圖片即可基本解決問題。遂將伺服器關閉半小時,然後打開,當後台顯示開機成功的一瞬間迅速使用遠程登錄軟體登錄進伺服器,關閉WEB服務,進入網站目錄刪除相關文件,重啟WEB服務,后打開網站一切正常,值此網站訪問故障恢復。

  大家都知道最近一則關於原重慶市北碚區區委書記雷政富在微博被曝出不雅視頻的新聞成為熱門焦點,近期最近更是有人爆料出來了不雅視頻女主角周小雪原名趙紅霞的寫真照片,並在網路上傳的的沸沸揚揚,一時間「 雷政富、周小雪、不雅視頻」等關鍵詞的百度指數迅速躥升,而這也正是該案例中網站伺服器訪問故障的罪魁禍首。

關鍵詞雷政富的百度指數變化,可以看出來關鍵詞「 雷政富 」的百度指數從11月19日的0上升到到24日的144060。

關鍵詞周小雪的百度指數變化,可以看出來關鍵詞「周小雪」的百度指數從20日(可以得出結論:20日周小雪的名字被爆出)上升到24日的20943。

關鍵詞不雅視頻的百度指數變化,可以看出來關鍵詞「不雅視頻」的百度指數則是從24日的431上升到24日的3391,上漲了7.8倍,該關鍵詞的百度指數在以往一直穩定在400~700之間。雖然未來這些個關鍵詞指數一定會回歸原位,但是通過上升的趨勢我們也很難判斷在近幾日是呈何種的變化趨勢,同樣本人的網站還要遭受多大的鴨梨。

該網站訪問故障案例的原因也已經明了:由於采編的新聞中所含有的幾個關鍵詞指數猶如坐火箭般躥升導致網站訪問量猛增,加之也沒有設置網站的防盜鏈措施,才出現網站圖片文件遭到大量盜鏈拖垮伺服器的故障出現。通過這個案例我想能提醒到各位的是除了要加強伺服器日常安全的維護外,在編輯網站內容方面也要有所取捨,比如該案例中出現的不雅視頻相關關鍵詞,百度指數的上升,對網站的流量報表來講也只是暫時帶來視覺的衝擊,而我們做地方社區要的結果是貼近地方生活,而且這些個關鍵詞相關的新聞本身也會對地方網站帶來社會影響方面的不利因素。以上內容由阿傑首發於麒麟站長論壇http://bbs.qlzhan.com 歡迎大家轉載。



[火星人 ] 因轉載熱點新聞事件導致伺服器卡死分析已經有408次圍觀

http://coctec.com/docs/net/show-post-68177.html