问:网站这几天都很卡,CPU,磁盘占用都很高,之前解决了,都是没有彻底,现在还是这样子,没办法根治吗?难道我们要一直给你们发工单不成?,网站这几天都很卡,CPU,磁盘占用很高
答:您好,
1、mysql查询太复杂占io,现在修改mysql设置tmpdir=/dev/shm,占io已经降低改善,建议您最好联系程序技术,优化数据库查询语句。2、网站访问量大,将cpu耗尽,导致负载高响应慢,您服务器上安装有云锁,目前将云锁防护等级调整为中,负载已经降低。3、您程序自身运行比较占cpu,同时访问多个页面,也会造成cpu耗尽,如您程序无法优化,建议您升级服务器cpu到8核以上获取更多的cpu资源,非常感谢您长期对我司的支持!
问:为什么我那个云锁会被卸载呢?我这两天都是早上看到云锁竟然被卸载没有安装了?我今天都是自己重新安装的
答:您好,查看历史命令没有卸载记录,无法确定通过什么方式卸载,非常感谢您长期对我司的支持!
问:现在每天都会出现这个打不开网站的情况,连续三天了,之前是带宽,我扩容了,现在又是CPU,这总不是处理办法吧,我不可能每天给你们提交工单吧?
明天再被卸载云锁,CPU又跑高,那我要怎么处理?
问:现在网页上面还有偶尔会 警告提示数据库io错误什么的,而且还很卡,加载不出来,这问题还是没有解决啊
答:您好,
1、Warning: mysql_query(): I/O warning : failed to load external entity \”/usr/local/yunsuo_agent/script/agent_config_adv_status.xml\” in /home/www/directory/public_html/shop/wp-includes/wp-db.php on line 840云锁防护影响,但无法确定是web防护影响还是mysql防护影响,暂时帮您关闭了云锁的mysql防护,您可以再观察下。
2、出现卡是再次出现访问量大占cpu,大量http://www.ctia.com.cn/online_wuye_201010/effect_/job.php?id= 被访问,排查程序被挂马,页面调用的大量内容404,您程序是wordpress,404请求也会交给wordpress处理,从而导致占cpu。3、根据.htaccess修改时间检查日志,存在后门文件,现在帮您恢复.htaccess,并改名/wp-content/plugins/changyan/dit.php,通过云锁防篡改保护htaccess。 4、cpu目前观察正常,请自行参考https://www.west.cn/faq/list.asp?unid=2093 进行巡检看是否还有其他挂马文件。如需我司检查清理挂马,另提交工单“站点设置-网站挂马/中毒/非法信息/垃圾文件清理(单个站点)”,非常感谢您长期对我司的支持!
问:我现在云锁怎么连接不上去了?
答:您好,/usr/local/yunsuo_agent/dump下记录云锁自身崩溃,通过命令service yunsuo restart和service yunsuo_guard restart重新启动云锁服务恢复连接,非常感谢您长期对我司的支持!
问:现在是处理掉了吧?不要明天早上云锁又被卸载掉了,天天折腾这个
答:您好,已经为您设置对应的云锁启动,目前没有查看到云锁崩溃的原因,查看系统日志查看到大量ftp登陆爆破,现在已经为您设置对应的ftp防爆破,请在观察。非常感谢您长期对我司的支持!
问:早上还是很卡,又提示负载很高了,怎么又来了
答:您好,
1、检查和之前占cpu原因不同,网站被黑调用python对外扫描,暂时帮您chmod 000 /usr/bin/python 禁止python执行并结束,请自行检查清理挂马。2、请通过云锁巡检https://www.west.cn/faq/list.asp?unid=2093和防篡改设置文件只读http://help.yunsuo.com.cn/manual/f20.htm。如需我司检查清理挂马,另提交工单“站点设置-网站挂马/中毒/非法信息/垃圾文件清理(单个站点)”,非常感谢您长期对我司的支持!