主题:【求助】关于网站大量 Error 001 应对 -- 铁手

公告建议 导读 复 48 阅 37519

全看 分页 树展 一览 主题

2012-01-01 01:19:41
主题:3638751
铁手
铁手`352`/bbsIMG/upload/face/352.gif`70`45489`39490`493309`正四品上:正议大夫|忠武将军`2003-05-03 11:59:57`
【求助】关于网站大量 Error 001 应对 75

先祝大家新年快乐,在新的一年,即将到来的龙年龙腾虎跃。

关于网站近期大量出现 Error 001,经过一段时间的分析调查,并做了一些必要的调整,基本恢复稳定。这里做个简单说明,并请熟悉linux服务器管理的河友帮忙参考一下。必要时,请短信给我。

Error 001 是我自己定义的错误代码。和网络链接是否通畅有关。在系统信息提示中有:ip_conntrack: table full, dropping packet.

以下命令给出以下结果:

wc -l /proc/net/ip_conntrack

96187 /proc/net/ip_conntrack

在网站大量出现 Error 001 时,这个值超过了系统预设上限。在系统资源允许的情况下大幅提高上限,基本上缓解了问题之后,这个数值眼下还在不断的上升。

我的基本判断是:

有人有意无意、恶意非恶意的造成对西西河网站的大量链接,导致系统网络相关资源耗尽。我倾向于是一种恶意行为。因为这种行为已经持续了相当一段时间,并有愈演愈烈的趋势,而以前的系统配置在相当长一段时间内一点问题都没有。

为了有效阻止这种行为对网站造成进一步的影响,请熟悉 linux 服务器管理的河友帮忙。虽然我已经尽自己最大能力分析问题所在,并做了必要的系统调整,但还是请各位在给参考意见的时候,尽可能把我当做什么都不懂,这样我们可以从尽可能多角度,尽可能大的覆盖面去分析症结所在,并作出尽可能优化的配置。

比如,

可以帮我想一下查看什么参数,系统统计,怎么分析和判断问题出在哪里,是表面现象还是问题的根子。

也可以帮我想一下,做什么样的系统配置去最大限度的避免问题出现。

总之,思路越宽越好。

多谢各位。


  • 本帖 17 回复
通宝推:无心之云,行在所,笑熬浆糊未糊,雨的节奏,
2012-01-01 01:19:41

全看 分页 树展 一览 主题