都是迅雷惹的祸
February 17th, 2008 by lidecheng
春节期间，我的服务器停了好几天，在家远程操作总是连接不到远程计算机，ping机器ip返回要么就是"Request timed out."，要么就是丢包率超过50%。telnet什么端口都连接不上，网站基本无法打开，无奈IDC机房所在的大楼因春节封楼无法进行维护，只有等到 年假结束了，此时以为是由于病毒感染而导致系统崩溃，
前天去机房排查，服务器运行速度缓慢，查看任务管理器，杀毒软件无报警，进程项无异常，但是 “Networking”一项中，本地连接占用网络应用都高达95%以上，随即拔下网线，一切在几秒钟内恢复正常，明显被DDOS的现象，又连续试了几 次，确认是因为网络拥挤导致的服务器无法正常运行。继续测试，发现关闭IIS后网络也正常，此时判断有可能是针对域名的CC攻击，但是我服务器的网站都平 庸之极，也没什么重要资源，应该不会有人攻击啊，只有求助IDC技术调出网络监控程序来排查。
结果发现是我的服务器上资源持续被人下载导致的网络带宽占满（下图）：
可见，只要一开机服务器运转正常了，马上带宽就被占满，只有盗链或者资源被大量下载才会导致这种现象，可是我服务器没有下载站，也没有什么大型软 件，如何会有这么大的数据输出，仔细查找异常开始的时间，是2月4日，突然记起那天晚上在服务器上用迅雷的在服务器上帮朋友下了个魔兽争霸，供他下载，并 没有删除……立刻关闭IIS，卸载迅雷，删除文件，重启计算机，开启IIS，一切恢复正常……确实是迅雷把我的服务器当作资源分流站点了，占用了我大量的带宽来供迅雷使用者去下载这个资源。
×：不要在服务器上使用迅雷或BT软件，如需使用在下载完成之后尽快删除客户端，更不要把资源放在IIS站点目录下，以防被P2P软件当作资源分流站点。
0 Responses to “都是迅雷惹的祸”