因转载热点新闻事件导致服务器卡死的案例分析

时间：2022-07-30 11:09:02 | 来源：建站知识

时间：2022-07-30 11:09:02 来源：建站知识

昨天因为参加2012山东互联网站长大会，晚上回到家中差不多9点的样子，去简单吃了点儿东西后也很晚了，并没有按照惯例对网站进行更多的维护操作。看了下微博发现最火的一个事件是关于不雅视频，各种的最新的图片也相继被爆出，随即搜索并转载了其中网络上的几篇新闻文章和图片到淄博都市网论坛上来。

今天起床后照常维护网站，发现同在阿里云主机上的淄博都市网和工控之家论坛都出现了无法访问的状况，通过并不是立即出现无法打开的小细节可以判断可能是网络或者带宽上的问题。遂立即登录阿里云后台查看状况，从网卡带宽曲线图中发现从早上8点开始有大量的出入网，而且2M的独立带宽已经被出网数据全部占满，想到的可能原因是服务器受攻击了。

从早上8点开始服务器网卡有大量的出入网数据

因为自己在服务器管理方面并不熟络，所以能想到的就是赶紧修改服务器登陆密码，重启服务器。当修改完密码重启服务器后网站依然无法打开，而且远程桌面也无法连接。此时感觉这事儿自己搞不定了，遂在后台向阿里技术提交了工单，很快收到回复。

对于服务器带宽临时跑满的情况，阿里云技术给出的分析是A、网站规模太大导致的本身访问需求量大。B、网站页面的设计不合理，页面文件中含有大量图片音视频导致页面本身文件过大。C、网站内容被盗链或者提供数据下载，或者网站提供流媒体文件的播放服务。D、网遭受DDOS攻击或者被挂马而导致大量访问需求。

根据阿里云提供技术分析我排除了AB两项原因，此时想起了网站的访问数据统计，当看到统计报表(如下图)后果断的排除服务器遭受DDOS攻击的可能性，一定是因为图片被盗链引起的，而且我也想到了是因为昨天晚上转载的不雅视频事件中图片被盗链引起的。

此时网站访问故障的原因已经明了，接下来只要删除网站目录中昨天上传的图片即可基本解决问题。遂将服务器关闭半小时，然后打开，当后台显示开机成功的一瞬间迅速使用远程登录软件登录进服务器，关闭WEB服务，进入网站目录删除相关文件，重启WEB服务，后打开网站一切正常，值此网站访问故障恢复。

大家都知道最近一则关于原重庆市北碚区区委书记雷政富在微博被曝出不雅视频的新闻成为热门焦点，近期最近更是有人爆料出来了不雅视频女主角周小雪原名赵红霞的写真照片，并在网络上传的的沸沸扬扬，一时间“ 雷政富、周小雪、不雅视频”等关键词的百度指数迅速蹿升，而这也正是该案例中网站服务器访问故障的罪魁祸首。

关键词雷政富的百度指数变化，可以看出来关键词“ 雷政富 ”的百度指数从11月19日的0上升到到24日的144060。

关键词周小雪的百度指数变化，可以看出来关键词“周小雪”的百度指数从20日(可以得出结论：20日周小雪的名字被爆出)上升到24日的20943。

关键词不雅视频的百度指数变化，可以看出来关键词“不雅视频”的百度指数则是从24日的431上升到24日的3391，上涨了7.8倍，该关键词的百度指数在以往一直稳定在400~700之间。虽然未来这些个关键词指数一定会回归原位，但是通过上升的趋势我们也很难判断在近几日是呈何种的变化趋势，同样本人的网站还要遭受多大的鸭梨。

该网站访问故障案例的原因也已经明了：由于采编的新闻中所含有的几个关键词指数犹如坐火箭般蹿升导致网站访问量猛增，加之也没有设置网站的防盗链措施，才出现网站图片文件遭到大量盗链拖垮服务器的故障出现。通过这个案例我想能提醒到各位的是除了要加强服务器日常安全的维护外，在编辑网站内容方面也要有所取舍，比如该案例中出现的不雅视频相关关键词，百度指数的上升，对网站的流量报表来讲也只是暂时带来视觉的冲击，而我们做地方社区要的结果是贴近地方生活，而且这些个关键词相关的新闻本身也会对地方网站带来社会影响方面的不利因素。以上内容由阿杰首发于麒麟站长论坛 欢迎大家转载。