【电脑】服务器挂了？

博客风使用的web服务器自前天开始便一直不正常，服务器上所有的网站都很难连上……网速极慢……但等上一时半会却又恢复正常……

机房的人员自数月前便有知会说服务器使用的IP段会进行切割……会影响服务器的运作……一直都没有动静，现在出现这样的不正常情况，想必是真的开始做调整了吧……

晚上回家，发现偶偶像的网站 www.mobem.com也上不了……赶紧趁机跟偶像在MSN上聊几句……扯一下网站……偶像说似乎是国内的DNS服务器不稳定……呼呼……偶便更加确信了是国内骨干网络在调整……偶像过了一会又问偶是否上得了 www.networksolutions.com ，偶一看……居然……真的上不了……页面提示说Server is busy……汗啊……没有做截屏幕……千年难得一见的情况……连networksolutions都挂了，那全世界的网络都挂了也不足为奇……

又过了一天，发现donews上有新闻说国内网络刚刚完成.cn域名的全面升级……呵呵……偶更加确信了服务器不稳定是骨干网络调整造成了……

可惜……晚上发现，服务器是变得越来越不稳定……本来网站10次可以成功开8次……现在，只能开一次了……

各方面的询问亦越来越多……“为什么网站上不了了？”这个问题偶实在是听的心寒……

难道，会是自己web服务器（旱魃）的问题？

还好，远程链接还勉强连得上……慢慢上去彻查一番……

汗……防火墙居然被关了？妈的……不会又是黑客吧？？？但，我好像也曾经上旱魃做维护时随手把防火墙暂时关了……莫非是后来忘了开？

先不管……呃……运行程序正常……端口监听正常……内存正常……CPU正常……系统日志正常…… 服务启用正常……IIS配置……汗……怎么好像重复加载了URL Rewrite的ISAPI？莫非是ISAPI出错导致整个IIS挂掉？不对啊……又没有错误日志……不管怎么说……还是先改回来吧……顺便升级一下URL Rewrite的版本……

为什么？为什么故障依旧？

最夸张的是，在旱魃上直接使用IE访问 http://localhost 居然开不了任何网页……数据库服务器（应龙）亦无法通过两台服务器间的内部网络打开旱魃上的网站……

天啊……莫非，这是传说中的木马、病毒、rootkit？

自从被黑客入侵过几次后，偶便十分注意服务器的安全……自以为对服务器的安全还是蛮有信心的……不是说我有信心黑客入侵不了……而是说我有信心有本事入侵的黑客不会做这么没品的事情……

汗……原来已经午夜一点多了……

唉……认命吧……也许就真的是骨干网调整的问题吧……一觉醒来也许就好了……

慢！

为什么外部网卡占用率奇高？几乎就是保持在50％的占用率啊！100M 的带宽……50％就是50M啊……服务器每秒有50Mbit也就是5兆的数据进出？不要搞笑啊……现在可是午夜……而且两天来普遍反映网站连不上……怎么可能占用这么高的带宽？而且，服务器托管的只是100M共享而已啊……光旱魃就占了一半，那其它服务器不是不用混了？

妈的……究竟是什么东西占了如此大的带宽？

扫描啊……日志啊……测试啊……监视啊……统计啊……等等东西看了半天……全部正常……服务器便就是用了那么多带宽……而且……这些带宽是进服务器的多，出服务器的少……汗……莫非真的给入侵了，黑客正在疯狂的往服务器塞东西……又或者……这就是传说中的DDOS？但是……但是，这部分奇高的流量根本查不出来是传到哪里的啊……根本不是传给IIS的……偶玩系统安全也不是一天两天的，好歹也有三天了……现在明明知道服务器有事，网卡流量极其不正常，但偶居然无法看出来是为何不正常……如果真的是黑客……这……这黑客也未免太高端了吧？伟大的黑客啊……你不去黑鬼子的网站，玩我的服务器做什么？？

不会是网卡坏了吧？汗……那我明天岂不是应该赶快去买六合彩，连续中上几个头奖，这辈子再也不用愁了？

彻底宣布没辙……嗯？MSN上某位CCIE大神还在线……赶紧求救……在大神指点下……果然迅速查出更多细节……找出几个极其可疑的IP……但……总得来说，服务器还是“正常”的……大神又说他在北京可以正常访问网站，速度还不错……但是，tracert的时候，有时会碰上路由黑洞以及request timeout……然后……大神就去看球赛了……唉……原来已经三点了……

所以，还是外部网络的问题？

但是，服务器又为什么有那么高的神秘流量？要那样高的流量，外网是很难稳定的传数据过来的……莫非，是机房内有其它服务器被侵入了，然后拼命的DOS旱魃？但是但是……完全查不出来是哪里发东西过来啊……

莫非，这就是传说中的系统级木马，彻底屏蔽进程、端口……查不出来就是查不出来……

但……无论如何……没有理由打不开本机的localhost网页啊……

反覆折腾……五点半……终于昏睡过去……八点半闹钟响……一开网页，问题依旧……因为所有网站挂了两天……合作网站都要暂停合作了……新民叔昨晚似乎也是没睡…… 唉……九点多精神恍惚的去到公司……开自己电脑准备开工……汗……我怎么又开了旱魃的远程桌面？汗啊……网站开不了，远程桌面倒居然一直能上……

新民叔已经联系了机房的人，对方一味说应该是网络切割的问题，强烈要求给服务器换IP ……干……IP你说换就换啊？近十个网站的域名要重新指向……全面生效估计要24小时……而服务器上有些程序是写死了IP……而且，新的IP什么时候又要切割问题再出现又怎么说？

木马？格系统重装？汗……你以为游戏玩家做ghost啊？这可是服务器啊……你就算立刻给我一个新干净新系统……我搞定所有网站的配置也至少要大半天啊……应龙上的系统就很干净……你以为我不想把旱魃的网站直接搬上去啊？要能搬，我早搬了……

而且，我还在上班要写程序啊……这样子完全无法干活啊……唉……算了算了……我还是请假吧……

谢谢老板……

离开公司，先去吃饭……思来想去……还是搬网站、换IP等手段绝对是下下策……属于死马当活马医的方法……而且，完全没有医好的任何把握……根本不知道问题所在，即便解决了又如何？下次再来又怎么办？新民叔的意思也是说这样子处理只是增添问题的不确定因素……

唯一的线索还是服务器奇高的流量……其它的所有怪异现象都可能是高流量造成的影响……无论如何要找出来为什么会有这么高的流量以及这些流量都跑到服务器哪里去了……CCIE的大神估计也快醒了……有大神的帮助，一定能够查出问题……

回到家……大神还是没在线……唉……装多几个不同的检测软件试试吧……

然后，突然之间……远程桌面被断开了……过一会重新连上去后服务器提示刚刚是被强制关机了……问新民叔，是网通的工作人员去机房直接把服务器冷起了……并且……重新插拔了一下服务器的网线……

同时，纷纷有朋友表示网站能上了……再看服务器的监视……网卡流量恢复正常！！！

网站真的能上了……所以……这一切的一切……是因为网线没有插好，接触不良？

想想……也是很合理的……因为网线的缘故，路由以为或者网卡真的没有收到外面过来的数据……它便一直反复反复的重新发包过来……这些重复的包，占用了带宽，但是，却完全没有体现在服务器收到的有效数据里面……所以，偶死也查不出来这些神秘的流量究竟是从哪里来并且到哪里去……

总算是解决了……心情刹那间好转……很想大喊几声……

用新民叔的话说……网络已经是我们生活甚至生命中的一部分……对我们……至少，新民叔跟我两个人，有着太大太大的影响了……

伍媛媛 在 6/16/2006 4:34:29 PM 说:

榕佳也在阿！真是巧啊！那天我才在网上看见sisheng

---

wawa 在 6/16/2006 12:56:55 PM 说:

媛媛两个字像暖暖。

---

Rex 在 6/16/2006 2:55:52 AM 说:

伍媛媛还是那么强...

---

伍媛媛 在 6/16/2006 1:39:33 AM 说:

翁伟，好久不见啦！

---

得意 在 6/15/2006 3:42:10 PM 说:

前天网络问题，blogwind登不上，郁闷得我两天没上网，今天来了先去博客群看了一眼，发现公告说好了，耶！

---

飞舞 在 6/15/2006 3:06:51 PM 说:

没有博客风的日子真的是度日如年啊!
老大你以后就多多努力吧!
我们会全力支持你的!

---

随风摇曳 在 6/15/2006 8:23:03 AM 说:

　经过这件事，
　就更加坚定了我们日耕不辍的决心了
　也更清晰了她在我们心里的位置了
　感谢问天的同时我们也应该多分担和维护啊

---

苏樱 在 6/15/2006 2:49:32 AM 说:

昨天满腹牢骚发现如果不能再blog上发泄就无处可发了..于是严重意识到blog在我生活中的不可取代的地位..

---

angelbsk 在 6/14/2006 11:09:49 PM 说:

:)

---

超逸 在 6/14/2006 10:26:01 PM 说:

哈哈哈，Wuvist你太可愛了……

---

赖皮猪 在 6/14/2006 10:17:29 PM 说:

我居然没有经历此次险情……
不过超级超级的感谢问天老大……

---

wawa 在 6/14/2006 10:07:40 PM 说:

恭喜恭喜。同喜同喜。

---

Bowye 在 6/14/2006 8:07:39 PM 说:

难怪blogwind最近有点神~~

---

耗子 在 6/14/2006 7:57:12 PM 说:

服务器麻烦的要死

---

格格巫 在 6/14/2006 7:43:03 PM 说:

辛苦辛苦
这个原因很让人痛苦

---

七魂 在 6/14/2006 7:12:01 PM 说:

世界其实没我们想象的那么复杂。。。
骨干网。。

---

chio 在 6/14/2006 6:27:55 PM 说:

很复杂，很长篇，辛苦了~~

---

小左右 在 6/14/2006 5:52:13 PM 说:

我恨不能抛弃这个大房
直接住二房博客里了
想想都不安
这个博客似我糟糠之妻啊....

---

邪恶 在 6/14/2006 5:50:40 PM 说:

原来还有那么多故事在里面

---

随风摇曳 在 6/14/2006 5:48:23 PM 说:

晕！

---

老猫 在 6/14/2006 5:44:58 PM 说:

这个原因很崩溃。。。

---