昨天,学校的Web服务器访问不稳定,表现为每当浏览网页几分钟后就不能访问。下午4点左右Web服务器瘫痪,重新启动服务器后恢复,但故障依旧。今天再次发生此问题。经过努力,我终于在今天晚上查出了故障原因并解决。
中南民族大学网站主Web服务器(www.scuec.edu.cn)故障排查报告
故障时间:2006年6月26日、27日
硬件环境:惠普HP ProLiant ML570G3 (348137-AA1):4至强(XEON)3.0G CPU;8GB内存
软件配置:Windows 2003:Apache 2.0.55、PHP 5.1.2、MySQL 4、Symantec AntiVirus 10
故障描述:Web服务器访问不稳定,表现为每当浏览网页几分钟后就不能访问。下午4点左右Web服务器瘫痪,重新启动服务器后恢复,但故障依旧。今天再次发生此问题。
排查经过:
1、怀疑中了蠕虫病毒,用Symantec AntiVirus 10全盘查毒后未发现。
2、怀疑Apache或MySQL文件损坏,排查后发现文件正确无误,没有缺少。
3、怀疑高考填报志愿期间,学校网站访问人数增多,但昨天一直很正常,从Apache日志中也看不出这种迹象。
4、怀疑有人用DDoS分布式拒绝服务攻击服务器,将Apache的httpd.conf中的Timeout 300改为Timeout 120,访问速度好了些,但依旧不快。
5、用netstat –an多次查看网络状况,发现几个可疑IP段不停地访问服务器,状态为TIME_WAIT。
6、锁定了几个可疑IP地址段:202.181.33.xxx、202.160.178.1-202.160.180.254、202.165.102.xxx,特别是来自202.160.178.1-202.160.180.254的访问几乎类似202.160.178.1、202.160.178.2、202.160.178.3一样一个接着一个。
7、追查可疑IP来源,发现除了202.181.33.xxx来自香港外,其它IP地址均来自雅虎中国。
8、由此断定这些同时在线的将近1000个IP地址连接记录是雅虎中国的搜索引擎爬虫(Robots,一般翻译为机器人)疯狂地一遍又一遍抓取中南民族大学网站内容而留下的,加剧了网站的流量。
10、为了通过搜索引擎达到宣传中南民族大学网站的目的,我不能直接封掉这些搜索引擎爬虫的IP地址,只能加大Apache服务器的访问负载能力。
11、尝试了N种方法试图加大Apache服务器的访问负载能力,均告失败。
12、发现Apache的子进程Apache.exe占用的内存值从开始的100多M慢慢爬升到900多M就不动了,而此时网页恰好无法访问。终于找到了故障所在。
13、打开Apache的配置文件httpd.conf,将MaxRequestsPerChild的值设为100,重启Apache,故障解决。MaxRequestsPerChild用于控制服务器建立和结束Apache.exe子进程的频率,如果线程大于100,则结束Apache.exe子进程,释放内存,同时开启一个新的Apache.exe子进程来处理访问请求。
张宴
2006年6月27日
附:2006年6月27日Alexa统计的中南民族大学网站(www.scuec.edu.cn)近六个月流量图,该图显示6月26日民大网站流量首次超过百万,服务器负载首创新高,从而引发了当天的故障。
故障时间:2006年6月26日、27日
硬件环境:惠普HP ProLiant ML570G3 (348137-AA1):4至强(XEON)3.0G CPU;8GB内存
软件配置:Windows 2003:Apache 2.0.55、PHP 5.1.2、MySQL 4、Symantec AntiVirus 10
故障描述:Web服务器访问不稳定,表现为每当浏览网页几分钟后就不能访问。下午4点左右Web服务器瘫痪,重新启动服务器后恢复,但故障依旧。今天再次发生此问题。
排查经过:
1、怀疑中了蠕虫病毒,用Symantec AntiVirus 10全盘查毒后未发现。
2、怀疑Apache或MySQL文件损坏,排查后发现文件正确无误,没有缺少。
3、怀疑高考填报志愿期间,学校网站访问人数增多,但昨天一直很正常,从Apache日志中也看不出这种迹象。
4、怀疑有人用DDoS分布式拒绝服务攻击服务器,将Apache的httpd.conf中的Timeout 300改为Timeout 120,访问速度好了些,但依旧不快。
5、用netstat –an多次查看网络状况,发现几个可疑IP段不停地访问服务器,状态为TIME_WAIT。
6、锁定了几个可疑IP地址段:202.181.33.xxx、202.160.178.1-202.160.180.254、202.165.102.xxx,特别是来自202.160.178.1-202.160.180.254的访问几乎类似202.160.178.1、202.160.178.2、202.160.178.3一样一个接着一个。
7、追查可疑IP来源,发现除了202.181.33.xxx来自香港外,其它IP地址均来自雅虎中国。
8、由此断定这些同时在线的将近1000个IP地址连接记录是雅虎中国的搜索引擎爬虫(Robots,一般翻译为机器人)疯狂地一遍又一遍抓取中南民族大学网站内容而留下的,加剧了网站的流量。
10、为了通过搜索引擎达到宣传中南民族大学网站的目的,我不能直接封掉这些搜索引擎爬虫的IP地址,只能加大Apache服务器的访问负载能力。
11、尝试了N种方法试图加大Apache服务器的访问负载能力,均告失败。
12、发现Apache的子进程Apache.exe占用的内存值从开始的100多M慢慢爬升到900多M就不动了,而此时网页恰好无法访问。终于找到了故障所在。
13、打开Apache的配置文件httpd.conf,将MaxRequestsPerChild的值设为100,重启Apache,故障解决。MaxRequestsPerChild用于控制服务器建立和结束Apache.exe子进程的频率,如果线程大于100,则结束Apache.exe子进程,释放内存,同时开启一个新的Apache.exe子进程来处理访问请求。
张宴
2006年6月27日
附:2006年6月27日Alexa统计的中南民族大学网站(www.scuec.edu.cn)近六个月流量图,该图显示6月26日民大网站流量首次超过百万,服务器负载首创新高,从而引发了当天的故障。
眼袋是正常人的一种生理变化,上了年龄的人多数都有,但也有一些白领丽人们因为长期坐在电脑前,过早地出现了眼袋,让人看起来疲惫、没有活力,提前显现出了“老相”,严重地影响了自身的容貌。重庆超雅医学美容研究院的梁杰博士告诉我们,眼袋祛除方法固然重要,但是术后也应该适当地进行护理和保养。
梁博士是目前美容界比较权威的美容整形医师,他发明的超声波去眼袋技术是目前最先进的去眼袋技术,并申请了专利,已经使很多追求美丽的人士从中受益。
梁博士表示,超声波去眼袋手术固然先进,但是术后顾客自身还是应该适当保养的。超雅现在应用的是第三代超声波去眼袋技术,它导致术后淤青的可能性非常小,还不到10%。术后产生淤青的原因与手术本身并没有关系,而是与顾客的体质、自身其他疾病以及术后运动有很大的关系。例如:血小板减少、毛细血管脆性大的人群,术后就要比其他人群容易产生淤青;还有一些有身体疾病的人,术后也有可能产生淤青,例如有的人解大便干燥,一使劲的时候,眼睛就容易肿起来;有的男同志因为患有前列腺炎,小便解不出来,一使劲,眼睛也容易肿起来;有的人因为自身的疾病导致呕吐、咳嗽、打喷嚏等等也可能导致淤青的发生;还有一些人的淤青是因为运动造成的,例如,有的人在外面走路时摔了一跤或是被别人碰了一下,导致了淤青;有的人起床的时候习惯突然起来,没有慢慢缓冲的过程,这样眼睛也容易导致淤青变肿;还有的人不习惯平着睡,喜欢侧着睡,还经常翻身,刚开始翻可能没事,但是多翻几次以后眼睛就会出现肿的情况了。
还有些顾客担心做完超声波去眼袋后会导致红肿,其实有这种顾虑的人完全可以放心,红的情况是绝对不会发生的,肿倒是有可能会有,但是这个肿是介于有眼袋和无眼袋之间的。之所以这样说,是因为,对于要求低的人来说,就会感觉肿胀比原来小很多,而对于要求高的人,就会觉得还有点肿。这就如同一杯水的故事一样,当在沙漠中最后剩下一杯水的时候,有的人会高兴的觉得自己幸运的还有一杯水,而有的人则会很沮伤的抱怨自己就只剩下一杯水了。其实自身有什么样的感受,很多时候都是取决于自己的心态,因为从不同角度上看到的同一件事物是不一样的。
即使出现淤青的情况,顾客也大可不必担心。一般如果发生淤青的话,第四天会开始发黄。实际上淤青不明显的人,第四天也会发黄。只不过有淤青的人发黄会重一些,没淤青的人发黄不明显,或者有那么一点点,只是隐隐约约能看出来,就好像黑眼圈加重了一点似的。但是这个情况是自己会好的,不用管它,大概2~3个月就会好,慢的半年到一年也会好。
因此,顾客在做完超声波去眼袋手术后,当天要尽量平卧休息,可以适当将头部垫高,这样有利于眼部消肿。同时还要避免剧烈的运动,因为眼袋属于软组织,运动后血液循环加快容易造成眼部的淤血、血肿以及球后出血的现象。除不能运动外还要避免提拉重物,正常行走,下蹲动作时动作幅度一定要小,尽量要缓慢。当然恢复的过程中心情也是非常主要的,保持良好的心态,不要担心恢复期时的淤青肿胀,一般一段时间后都是可以恢复正常的。
所以说,超声波去眼袋的技术固然先进,但是为了最大限度的避免淤青和肿胀的发生,顾客还是应该多加强自身体质的增强以及尽量在术后避免剧烈的运动。