提高工作效率方法

水深无声 2022-11-14 14:39 264阅读 0赞

## 1、公司公网网站经常卡顿，经查有些ip对网站发起频繁访问，疑似被黑客攻击，请定位出问题，并解决? ##

答：写个shell脚本屏蔽这些高频 繁访问的ip（基于 firewall防火墙，网站是以nginx作为中间件，nginx日志路 径：/usr/local/nginx/logs，一分钟超过200视为频繁。或者使用阿里云或者其他云产品的安全组。

#!/bin/bash
    DATE=$(date +%d/%b/%Y:%H:%M)
    NGINX_PATH=/usr/local/nginx/logs/access.log
    #先tail防止文件过大，读取慢，数字可调整每分钟最大的访问量。awk不能直接过滤日志，因为
    包含特殊字符。
    ABNORMAL_IP=$(tail -n5000 ${ NGINX_PATH} |grep $DATE |awk 
    '{a[$1]++}END{for(i in a)if(a[i]>200)print i}')
    #执行防火墙
    if [ ! $ABNORMAL_IP ];then
      exit
    else
    for IP in $ABNORMAL_IP;
      do
    firewall-cmd --permanent --add-rich-rule="rule family="ipv4" source 
    address="${IP}" port protocol="tcp" port="80" reject" && firewall-cmd -
    -reload
    echo -e  "${IP}\n"
    >>/usr/local/nginx/shell_script/nginx_firewall_result.txt
      done
    fi
    #查看防火墙规则
    #firewall-cmd --zone=public --list-rich-rules
    #放开防火墙对ip的限制
    #firewall-cmd --permanent --add-rich-rule="rule family="ipv4" source 
    address="${IP}" port protocol="tcp" port="80" accept" && firewall-cmd -
    -reload
    #如果未生效，编辑配置文件
    #vi /etc/firewalld/zones/public.xml
    #重启防火墙服务
    #systemctl restart firewalld.service

## 2、公司有上千台服务器，想做批量安装客户端服务，请简述实现过程？ ##

答：利用ansible playbook（剧本）或者 k8s采用批量docker容器化部署。

## 3、服务器监控告警，某个文件系统磁盘空间使用率高达95%？ ##

答：最后创建时间是10天前，后缀是\*.log的文件并删除

find / -ctime +10 -a -type f -name "*.log" -exec rm -rf { } \;

## 4、互联网公司的服务器时常要面对黑客的攻击，一旦服务器被黑客登录，后果不敢想象，那么如何 使用一种简单的方法来做简单的防御呢？ ##

答：编写shell脚本获取对应ip加入黑名单（基于iptables并非firewall）或者进行阿里云云产品过滤IP设置黑白名单，同时使用，安全工具进行扫描，删除安装挖矿程序或者重新安装系统部署。

#!/bin/bash
    DATE=$(date +"%a %b %e %H:%M") #星期月天时分 %e单数字时显示7，而%d显示07
    ABNORMAL_IP=$(lastb |grep "$DATE" |awk '{ a[$3]++}END{ for(i in 
    a)if(a[i]>10)print i}')
    for IP in $ABNORMAL_IP; do
       if [ $(iptables -vnL |grep -c "$IP") -eq 0 ]; then
       iptables -I INPUT -s $IP -j DROP
       fi
    done

## 5、缓存雪崩 ##

答：由于原有缓存失效，新缓存未到期间所有原本应该访问缓存的请求都去查询数据库了，⽽对数据库 CPU 和内存造成巨⼤压⼒，严重的会造成数据库宕机。从⽽形 成⼀系列 连锁反应，造成整个系统崩溃。  
⼀般有三种处理办法:

1.  ⼀般并发量不是特别多的时候，使⽤最多的解决⽅案是加锁排队。
2.  给每⼀个缓存数据增加 相应的缓存标记，记录缓存的是否失效，如果缓存标记失效，则更新数据缓 存。
3.  为 key 设置不同的缓存失效时间。

## 6、缓存穿透 ##

答：缓存穿透是指⽤户查询数据，在数据库没有，⾃然在缓存中也不会有。这样就导致⽤户查询 的时候，在 缓存中找不到，每次都要去数据库再查询⼀遍，然后返回空(相当于进⾏了两次⽆ ⽤的查询)。这样请求就绕过缓存直接查数据库，这也是经常提的缓存命中率问题。

1、采⽤布隆过滤器，将所有可能存 在的数据哈 希到⼀个⾜够⼤的 bitmap 中，⼀个⼀定不存在的数据会被这个 bitmap 拦截 掉，从⽽避免了对底层存 储系统的查询压⼒。

2、如果⼀个查询返回的数据为空(不管是数据不存在，还是系统故障)，我们仍然把这个空结果进⾏缓存，但它的过期时间会很短，最⻓不超过五分钟。