服務器udp鏈接數高致使帶寬堵塞,服務器宕機

故障現象: 從防火牆看服務器流出帶寬佔用高,UDP鏈接數超高,不穩定時高時低,致使整個網內服務器沒法正常訪問。 分析: ⒈經過服務器「本地鏈接狀態」能夠看到,發送的字節增加速度很快(幾乎10m/s),收到的字節不多!  在cmd 裏用 netstat -an 查看到服務器鏈接的都是同一個ip ,端口都是連續的 。 根據這個能夠斷定不是DDOS攻擊,由於DDOS是不斷收到大量數據包。 ⒉關閉iis,帶寬過一會就正常, 能夠斷定是網站致使的!而後一個個網站排查(歷來沒有見過這樣的狀況,經過頁面調用往外發包的)! 解決方法: 在c:\windows\php.ini裏設置: disable_functions =gzinflate; 在c:\windows\php.ini裏設其值爲Off allow_url_fopen = Off 而且: ;extension=php_sockets.dll 前面的;號必定要有,意思就是限制用sockets.dll 前面的;號要保留 而後重啓IIS 若是設置了問題尚未解決,能夠嘗試把udp端口關閉 ! IPSEC設置(關閉udp)文檔下載地址: http://download.csdn.net/source/3212165 另外以前設置的本地安全策略有屏蔽UDP端口,此次沒起做用,查看發現ipsec服務沒有開啓致使。 參考資料: http://my.oschina.net/softsky/blog/160583 http://blog.sina.com.cn/s/blog_6722e1450100vw7x.html
相關文章
相關標籤/搜索