这是一个创建于 3607 天前的主题，其中的信息可能已经有所发展或是发生改变。
VPS提供的服务只有一个很少人访问的博客（WordPress 4.1，后端Lighttpd，Web目录设置过权限，文件夹755，文件644，配置文件600），其次就是VPN+SS，也只有俺和朋友使用，此前稳定运行半年，没有异样，警惕性比较小。
发现无法访问博客，ping了下域名，解析正常，没有被墙，但一直超时
再ping了下Digitalocean网关，服务器正常，没出问题
排除外部原因，开始检查日志
#who 只有俺登陆
#last root用户的登陆记录只有俺的IP，非root用户是朋友的VPN连接，也没问题
#grep 'sshd' /var/log/auth.log 好吧，果然有问题，221.235.188.205这个IP不断爆破登陆，但是此期间CPU占用率并不高
如图所示，除了周期性服务器高占用之外，流量并不高
但是今天上午11点30开始，服务器崩溃，俺莫名其妙
感谢V友的文章http://v2ex.com/t/163990，之前的检查手法是按照这篇文章来的。
请教如何查找故障原因，以及可行的优化措施。谢谢！
发现无法访问博客，ping了下域名，解析正常，没有被墙，但一直超时
再ping了下Digitalocean网关，服务器正常，没出问题
排除外部原因，开始检查日志
#who 只有俺登陆
#last root用户的登陆记录只有俺的IP，非root用户是朋友的VPN连接，也没问题
#grep 'sshd' /var/log/auth.log 好吧，果然有问题，221.235.188.205这个IP不断爆破登陆，但是此期间CPU占用率并不高
如图所示，除了周期性服务器高占用之外，流量并不高
但是今天上午11点30开始，服务器崩溃，俺莫名其妙
感谢V友的文章http://v2ex.com/t/163990，之前的检查手法是按照这篇文章来的。
请教如何查找故障原因，以及可行的优化措施。谢谢！
 |
1
youling OP |
 |
2
ksupertu 2015-01-26 13:21:27 +08:00  1
装一个linux安全狗，扫描下，比你手动检查细致多了
|
Select Language