昨天早上大概在7：59分收到邮件，说我的博客因超标消耗资源被关停。一小时后直到9：10左右我在主机控制台启用网站才恢复。

  龙三公子博客是一个小站，也没有多大价值，初步分析是攻击，就像朋友说的，其实不是说有多大价值，主要就是一些群发软件，试图群发，所以短时间高频访问操作导致的。

  博客重新开启后，我很好奇到底是怎么一回事儿，于是先发工单让阿里帮我分析，后面又抽时间自己也根据网站统计及相关日志作分析。

  根据问题，阿里云的独享云虚拟主机与共享云虚拟主机出现耗资源cpu跑满，或者因为耗资源被关停的原因如下：

  1、程序出现死循环。

  2、程序有嵌套查询。

  3、采用access数据库，数据库较大。

  4、数据库索引较差。

  以上问题都会引起服务器资源浪费，甚至耗资源异常情况。阿里云对这四个原因的解决方案见：https://help.aliyun.com/KnowledgeDetail.htm?spm=5176.2020520129.113.4.56bab29ceNXfkq&knowledgeId=36521

  阿里售后工程师给我的回复是：您的主机耗用服务器CPU等资源比较多，会影响其他站点正常访问的，服务器有监控平台，检测到会把您站点关闭的。建议您优化您网站程序，另升级到独享服务器并不能说一定可以解决此问题，独享主机是独立服务器，您一个站点单独使用，但是如果服务器资源不够使用也会导致服务器负载高的。因耗资源关停您每月可开启3次。如果站点自动关闭过于频繁，连续三个月每月开启达3次，说明您的主机经常处于超负载状态，此功能将不能再开启。耗资源处理方法请参考http://help.aliyun.com/knowledge_detail/6555054.html。谢谢。具体日志分析需要联系您程序人员为您查看。

  于是根据帮助自己通过FTP下载了网站日志分析了下：

  我先是通过网站统计看了下来路，可以看出，全是通过域名来的：

  另外，7：00时还统计到一个不正常：

  而根据网站日志及收到的关停邮件时间看，应该是8：00资源耗尽后就关了。站点在关停后是没有访问日志的，根据帮助说明，因此需要查看关停之前的1-2分钟的访问日志。于是我对应下图检查了7：59这几分钟的日志。 

  看服务器响应请求的时间，就是访问日志的最后一列，这里的时间单位是微秒，例如上图的示例中，访问时间不到一秒（1秒=1000000微秒），一般访问时间不应超过3秒(3000000微秒)，访问时间长同样会导致并发访问量过大，适当的优化程序可以减少服务器的具体响应时间。具体访问的文件也在网站日志中有展示。如上图，如果网站访问日志中的最后一列超过3000000，也就是3秒，则需要检查和优化访问的具体文件，如上图的 test.pHP。

  根据上面说明，我的发现7：58－59这两分钟里，主要有来自两个IP的请求，有的还是404。我简单截了部分图：

  一般来说如果大量的访问来自同一 IP，或是同一 IP 段，网站则可能是被攻击了。那我这个像是被搞了吗？时间都好短，貌似又不像，倒有点儿像对方在搞采集？或者说真的是短时间高频访问操作服务器吃不消。如果是这样看来我主机要升级了！我是一个小小白，反正没看懂，各位大神能帮忙分析一下吗？或者给指点一下迷津，日志我还保存着呢。

  不管如何，只此一次，希望不要再有下一次！也有朋友跟我说，不要纠结了，好了就好！

打赏 支付宝打赏 微信打赏