从昨天下午服务器宕机后打电话让机房重启开始(大约五点半)到今天早上9点半,差不多16个小时服务器连续工作,更可贵的是tomcat也一次都没有死,真是一个奇迹。
不过实际上还是做了一些工作,但是我到现在都不知道是哪个工作让服务器稳定的工作的,回想一下做的内容:

  • 修改服务器的状态监控脚本,不再使用ps -e|grep jsvc而是使用ps -fC jsvc,另外就是将两个tomcat的启动隔离开,哪个死掉了只重启死掉的那个。但是由于服务器一直没有死掉过,因此这个可能不是主要因素。
  • 屏蔽了一个IP,好像是瀛海威的用户的,这个可能是一个重要因素
  • 和服务商说我们的服务器开始的时候几个月没有能使用就是频繁死机,最后查明是内存的问题,如果还这样就要求更换内存(难道真的是服务商做的手脚?)
  • 换用了JDK5,但是已经是今天前的事情了。

又看了一遍,比较合理的嫌疑是遭到攻击,因为根据日志分析的结果那个IP近几天都对我们网站的大量内容有访问,而昨天偶然之间发现日志分析在统
计访问量时实际上是统计访问的不同内容的,同一地址的访问只算一个,因此一万多的访问就是意味着访问了网站的一万多个不同的内容,这个应该不是正常人可以
办到的,只能是程序遍历或者是大量用户使用同一个IP出口。先封掉再说,再查查看那个IP。

(Visited 277 times, 1 visits today)