4.1 KiB
4.1 KiB
服务器负载修复记录（2026-09-01）
处理结果
www.xxiaw.com 的 100%“运行堵塞”已解除。数据库慢查询、PHP 深分页和外部连接洪泛均已处理，正常列表页与内容页保持可访问。
| 指标 | 处理前 | 最终复测 |
|---|---|---|
| 1 分钟负载 | 24.52 | 1.84 |
| CPU 空闲 | 0.2% | 73.2% |
| 已建立连接 | 2,874 | Web 67 |
| 80 端口连接 | 2,563 | 已包含在 Web 67 中 |
| MySQL Threads_running | 40 | 1～2 |
| 入站流量 | 峰值约 53 Mbps | 1.267 Mbps |
app_games/index3.html |
高负载下响应迟缓 | HTTP 200，约 0.068 秒 |
| SQL 注入探针 | — | WAF 返回 403 |
BaoTa 的负载圆环使用滚动负载均值，5 分钟和 15 分钟数字会比实时 CPU 更慢回落。
根因
- 大量住宅代理和爬虫维持慢连接。攻击高峰时约 2,563 条 80 端口连接，但访问日志只有约 1.9 RPS，说明主要压力发生在完整 HTTP 请求形成之前。
- 免费 WAF 可以在收到请求后返回 444/403，但无法阻止 TCP 连接本身先占用 Nginx 和内核资源。
gxl_mysql_news()与gxl_mysql_down()把查询条件数组直接拼接到缓存键，多个栏目实际共用news_countArray/down_countArray。不存在的栏目会误取到其他栏目的总数，随后执行无结果的全索引扫描。- 公开分页没有深度上限。慢日志出现
LIMIT 63400,20、LIMIT 110229,21等大偏移查询。 gxl_tag的两个索引不完整，标签查询需要额外扫描和回表。
已实施的修改
网络与 Nginx
keepalive_timeout调整为 15 秒。- 增加
client_header_timeout 10s、client_body_timeout 15s、send_timeout 15s、keepalive_requests 100和超时连接复位。 - Nginx 单 IP 并发限制最终调整为 12，超限返回 429。
- 增加
worker_shutdown_timeout 30s，避免 reload 后旧工作进程被长连接长期拖住。 - 内核 INPUT 链增加 80/443 新连接并发限制：同一 IPv4 来源超过 12 条并发时 TCP reset。
- 内核规则由
xxiaw-web-connlimit.service持久化，服务状态为 active/enabled，不影响 SSH、BaoTa 和 MySQL 端口。 - 免费 WAF 保持开启；加入 SemrushBot、DataForSeoBot、AhrefsBot、Bytespider、MJ12bot、DotBot、BLEXBot 等高消耗爬虫特征。
PHP
修改文件：/www/wwwroot/www.xxiaw.com/Lib/Common/Common/con_common.php
- 新闻和下载计数缓存键改为对完整查询条件
serialize()后取 MD5，消除栏目之间的缓存碰撞。 - 对 0 条结果也缓存，避免无效栏目反复查询 MySQL。
- 计数为 0 时直接返回，不再继续执行列表 SELECT。
- 新闻和下载公开分页限制为最多 200 页，异常深分页在生成 OFFSET SQL 前结束。
- 上线前后均通过 PHP 5.6
php -l，采用同目录临时文件和原子替换；未重启 PHP 或 MySQL。
MySQL
- 验证
gxl_news.idx_news_status_addtime为(news_status, news_addtime)。 - 修正
gxl_tag.idx_tag_sid_name为(tag_sid, tag_name)。 - 新增
gxl_tag.idx_tag_name_id为(tag_name, tag_id)。 - 全部使用
ALGORITHM=INPLACE, LOCK=NONE在线处理；标签索引变更耗时约 2.16 秒。 - 对
gxl_news、gxl_tag、gxl_down执行ANALYZE TABLE，结果均为 OK。 - PHP 修复后复测窗口未新增慢查询。
验证
https://www.xxiaw.com/app_games/index3.html：HTTP 200。/down/163006.html与/tutorial/53849.html：HTTP 200。- 第 9999 页请求约 0.06 秒返回，不再产生大偏移慢查询。
- SQL 注入测试返回 403，WAF 仍生效。
- Nginx 配置检查通过，reload 成功。
- MySQL 线程从 40 个运行线程降至 1～2 个。
回滚与审计备份
/www/backup/load-mitigation-20260901-182137/www/backup/connlimit-live-20260901-182259/www/backup/connlimit-persist-20260901-182406/www/backup/db-index-fix-20260901-182812/www/backup/php-pagination-fix-20260901-183331/www/backup/active-flood-tune-20260901-183711
数据库索引变更前后的 SHOW CREATE TABLE、SHOW INDEX、EXPLAIN 和执行结果保存在 /www/backup/db-index-fix-20260901-182812。