ecshop和shopex CPU占用很高的问题的分析(ecshop和shopex出现Service Unavailable解决方法和问题分析)

yskl

                       
刚才有客户shopex4.85网站出现CPU占用40%多
因为是独立程序池就可以知道是shopex4.85惹的祸
再观察http事件日志
发现该网站很多503错误
访问IP都是220.181.*.*(百度的蜘蛛) 和 65.52.*.*   207.46.*.*  157.55.*.*
在虚拟主机管理系统平台将
65.52.*.*@207.46.*.*@157.55.*.*@67.195.*.*@208.115.*.*@66.249.*.*@
设置禁止访问后CPU马上降下来，网站也恢复正常了。
65.52.*.*   207.46.*.*  157.55.*.*  67.195.*.*  208.115.*.* 66.249.*.*@ 估计是国外收录引线 屏蔽了没多大的问题
再看事件日志
反复访问的是：
/?gallery-23-3,0_4,1_5,1-4--1--text.html
/?gallery-23-3%2C9_s2%2C24-8--1--text.html
/?gallery-23-3,0_5,1-4--1--index.html
/?gallery-23-3,0_5,3-4--1--grid.html
这样类似的页面
也就是说反复访问这样类似的页面就会出现CPU占用过高。再在浏览器中打开这些页面，是到shopex4.85的网站的搜索页面。可见shopex的搜索功能很消耗CPU。
我测试了几个shopex4.85的网站，只要反复的打开 http://域名/?gallery-23-3,0_4,1_5,1-4--1--text.html 用一台电脑就可以将shopex4.85的网站占用服务器的cpu达到40%以上。
还有就是百度蜘蛛的IP是:
123.125.71.*   220.181.*.*
搜搜的蜘蛛为：124.115.0.*
google的蜘蛛：203.208.60.*
加上百度和搜搜的蜘蛛后屏蔽的IP为：
65.52.*.*@207.46.*.*@157.55.*.*@67.195.*.*@208.115.*.*@66.249.*.*@220.181.*.*@123.125.71.*@124.115.0.*@

还有就是发现：116.255.*.*(如116.255.194.161经常入侵别人网站，强烈鄙视这样的黑客行径) 这个段IP经常在互联网上入侵网站，这个IP属于河南一个IDC机房的固定IP和这个IDC公司自用的IP，屏蔽后并不对真实用户访问你的站产生影响。
65.52.*.*@207.46.*.*@157.55.*.*@67.195.*.*@208.115.*.*@66.249.*.*@116.255.*.*@220.181.*.*@123.125.71.*@
124.115.0.*@
还有74.111.10.95@123.125.67.201@203.208.60.*@
65.52.*.*@207.46.*.*@157.55.*.*@67.195.*.*@208.115.*.*@66.249.*.*@116.255.*.*@220.181.*.*@124.115.0.*@
74.111.*.*@123.125.*.*@203.208.60.*@
再加一组IP：23.21.*.*@61.135.249.*@后就是：
65.52.*.*@207.46.*.*@157.55.*.*@67.195.*.*@208.115.*.*@66.249.*.*@116.255.*.*@220.181.*.*@124.115.0.*@
74.111.*.*@123.125.*.*@203.208.60.*@23.21.*.*@61.135.249.*@
还发现65.55.*.*@123.126.50.*@131.253.*.*@110.75.175.*@   也可以直接屏蔽：
65.52.*.*@207.46.*.*@157.55.*.*@67.195.*.*@208.115.*.*@66.249.*.*@116.255.*.*@220.181.*.*@124.115.0.*@
74.111.*.*@123.125.*.*@203.208.60.*@23.21.*.*@61.135.249.*@65.55.*.*@123.126.50.*@131.253.*.*@
110.75.175.*@

其中百度蜘蛛有:
220.181.*.*@123.125.*.*@180.149.133.*@180.76.5.*@
124.115.0.*@   soso爬虫
203.208.60.*@  google
61.135.249.*@  163有道

还有些垃圾搜索引线(自己看着屏蔽)：
218.30.103.*@110.75.171.*@110.75.172.*@110.75.173.*@110.75.174.*@110.75.176.*@
182.118.25.*@182.118.20.*@1.202.219.*@182.118.21.*@182.118.22.*@
101.226.168.*@1.202.218.*@183.60.213.*@183.60.214.*@183.60.215.*@123.151.43.*@
本文由广州互联PIIS.CN 提供 ----我们提供最好的服务器托管和服务器租用服务

设置拒绝IP的方法：
1、首先登录我们管理平台，管理主机，管理当先有问题的主机，进入管理界面：

2、填写要拒绝访问的IP，一般填写IP段，用*星号代表一段IP，如110.75.145.*，不管拒绝几段IP，都要以@进行隔开，也以@结尾。
如：110.75.145.*@   
或
110.75.145.*@125.110.14.*@123.159.*.*@