问:您好,我公司服务器一启动,一会内存就满了。不知道为什么,我用TOP指令看,会有很多APACHE进程。重启后,APACHE进程迅速增多,我们目前技术人员不在,又急着恢复,恳请贵公司帮我们处理一下。,内存一会就满,着急,请求处理
答:您好,检查内存使用正常,Linux系统本身会把空闲内存放到缓存中,所以您查看到剩余内存很少,目前查看可用内存有3G多的,网站也恢复访问了,非常感谢您长期对我司的支持!
问:您好,是因为把apache停用了所以正常了,您重启系统,然后APACHE自动启动,内存一下就满了。你重启下系统可以看下 。处理下。
答:您好,检查内存耗尽是因为服务器上h5cdn.01trader.com 被CC攻击造成的,建议先临时把这个域名解析到其它地方,可以恢复服务器上其它网站访问,非常感谢您长期对我司的支持!
问:h5cdn是我们公司的CDN域名,不过这个域名直接指向的是蓝讯CDN服务器,蓝讯的回源是到七牛云。不应该访问我公司服务器。
问:我有咨询过蓝讯,蓝讯问 h5cdn.01trader.com 被CC攻击造成的,有什么先关详细的信息吗?
问:我有咨询过蓝讯,蓝讯问 h5cdn.01trader.com 被CC攻击造成的,有什么相关详细的信息吗?
答:您好,这个域名是防火墙上抓包获取的,目前服务器已经卡死,建议重启后可以在服务器上取消这个域名的绑定或者在防火墙上拦截掉这个域名,防火墙拦截命令参考:
非常感谢您长期对我司的支持!
问:大的IP是哪些
答:您好,从抓包上看IP地址不固定很杂乱,访问的URL是固定的,非常感谢您长期对我司的支持!
问:h5cdn.01trader.com是攻击域名吗?但是域名h5cdn.01trader.com实际上并没有解析到这个服务器上。
问:请问我在服务器上输入什么指令可以看到您的截图的数据信息
问:蓝讯说,NOC.gif是他们的回源检测链接。现在已经关闭了检测。但是还是CPU使用很高
答:您好,已经恢复了,请再测试一下,检查原因是apache进程卡死了,进步查询原因是根分 耗尽了,目前帮您清理了部份日志,建议清理下或者升级一下磁盘大小,非常感谢您长期对我司的支持!
问:核实不存在所谓的有害信息啊,尽快处理,着急
答:您好,已经核实通过,请检测,非常感谢您长期对我司的支持!