服務(wù)器連接或訪(fǎng)問(wèn)異常檢查方式

服務(wù)器連接或訪(fǎng)問(wèn)異常檢查方式

在使用服務(wù)器的過(guò)程中，服務(wù)器網(wǎng)絡(luò )PING值異常，遠程客戶(hù)端連接延遲較高或網(wǎng)站無(wú)法正常訪(fǎng)問(wèn) 等問(wèn)題是經(jīng)常發(fā)生的。在這種情況下我們該如何去判斷和檢查問(wèn)題的原因及尋找正確的解決辦法。

此類(lèi)問(wèn)題一般存在3種可能性

1 國際線(xiàn)路故障

2 機房的網(wǎng)絡(luò )延遲

3 機器本身流量、帶寬有問(wèn)題或者機器被攻擊

此處我們就后2種可能的表現形式作出一個(gè)列舉以便對服務(wù)器故障進(jìn)行排查

第一步、檢查網(wǎng)絡(luò )端口的數據流量

一般服務(wù)器在租用的時(shí)候設備提供商會(huì )給你一個(gè)初始的帶寬使用率數據 例如百兆端口70兆峰值之類(lèi)的。如果當前狀況下服務(wù)器的網(wǎng)絡(luò )端口的實(shí)際負載率沒(méi)有達到服務(wù)商提供的標稱(chēng)負載率，我們就認為這個(gè)服務(wù)器不是處于網(wǎng)絡(luò )滿(mǎn)負載狀態(tài)。

第二步、檢查系統日志

windows系統日志內主要需要關(guān)注2個(gè)方面的項目

1 系統項 該項目?jì)葯z查是否存在大量?jì)热蓊?lèi)似的警告類(lèi)日志，一般內容為msftp登陸密碼錯或系統登陸失敗密碼錯，出現頻率為每秒10-15次左右

2 安全項 該項目下檢查ID為538和526的項目?jì)仁欠翊嬖诘顷懙腎P跟服務(wù)器管理員實(shí)際所在位置不一樣的情況。

如果出現第一種情況說(shuō)明你的ftp端口或遠程連接端口被惡意掃描了?？梢酝ㄟ^(guò)修改端口來(lái)阻止這一問(wèn)題。

如果出現第二種情況你的服務(wù)器管理員賬號存在泄露。請確認管理員操作遠程的電腦不存在鍵盤(pán)記錄軟件并修改服務(wù)器的管理員密碼。

第三步、檢查IIS當前訪(fǎng)問(wèn)流量和連接請求情況

該軟件含有3個(gè)部分 第一部分是支持組件安裝，這個(gè)根據提示運行就行了

第二部分是進(jìn)程池異常檢查工具、這個(gè)工具可以用來(lái)查出因為網(wǎng)站頁(yè)面文件的故障導致的服務(wù)器CPU負載異常。

第三部分就是我們要用的流量統計工具

這個(gè)工具可以顯示出當前服務(wù)器下所運行的所有IIS站點(diǎn)在上一個(gè)IIS重啟周期后所有的出棧入棧流量。當前和最大請求數。當前和最大匿名連接數。404錯誤請求數等數據

我們需要通過(guò)這個(gè)軟件來(lái)檢查所有站點(diǎn)的流量情況

需要注意的有以下幾個(gè)方面

入棧流量明顯過(guò)多(超過(guò)出棧流量的10%或更多)，當前請求數和最大請求數異常(一般一個(gè)網(wǎng)頁(yè)的頁(yè)面訪(fǎng)問(wèn)只存在2-6個(gè)請求數)，當前和最大匿名連接數跟網(wǎng)站的實(shí)際在線(xiàn)人數不一致或數字明顯過(guò)大(一般1個(gè)在線(xiàn)最多使用不超過(guò)3-4個(gè)連接)，404錯誤明顯過(guò)多，如果網(wǎng)站不存在沒(méi)設計完成的內部連接的話(huà)這個(gè)數值應該不會(huì )超過(guò)100。