最近我们有台 mysql 服务器一直报负载过高,不停的收到阿里云的报警短信,让我很抓狂,登陆上服务器,看下一下,慢查询日志
发现有60多万的慢查询日志,一看这个就知道是搜索带来的,一直想把搜索的服务给弄出来单独用elasticsearch 来做搜索服务,业务太忙,还没有来得及去架构,
再查了一下nginx 的日志:
果然是恶意搜索引过来的,一开始想的是屏蔽 ip,发现他用的代理,ip有点多,但是我们发现,user-agent 是;Apache-HttpClient/4.3.1 (java 1.5)
于是想了个简单的办法解决,那就是通过程序检查 user-agent 给屏蔽.临时解决一下,后面不忙的时候,再去弄 elasticsearch,其实在阿里云机器都买好了,16G 的内存,主要是业务太忙,还没有时间.
一发版,就 降下来了,阿里云收到的都是负载恢复正常的短信,希望能扛过这段时间