了解最新公司動態及行業資訊
最近接到客戶報修,說服務器硬盤頻繁丟失損壞,開機3-5天有時7-10天就會出現一次,關機重新安裝硬盤,或者更換硬盤,問題可以臨時解決,不過幾天后又會出現。
因為硬盤故障還會造成不定期藍屏死機自動重啟等故障,每次硬盤重新RAID同步就會耽誤很長時間,丟失或損壞RAID中任意一塊硬盤都會造成數據丟失的可能性,所以客戶很著急,也換過幾家IT服務商來維修,都因為故障間隔時間太長而無法徹底解決故障。
坤陽的工程師現場首先檢查了硬件配置不存在沖突,硬盤及控制器也都是品牌的新更換的,硬件原因先排除。然后客戶服務器是一臺虛擬機,主機本身沒有安裝三方應用軟件,于是各個虛擬機查詢一番,沒有發現硬盤寫入過高負載的,三方軟件原因排除。查詢主機系統記錄,除發現在硬盤故障的時候會寫下記錄其他沒什么有用的,查詢主機安全記錄發現大量遠程登錄記錄,然后再查詢防火墻狀態,發現客戶防火墻開啟了幾個端口映射,于是判斷可能是因此遭受遠程攻擊,造成大量數據讀寫給硬盤高負載以至于硬盤故障,然后跟客戶溝通把防火墻端口映射關閉兩個,更改一個。之后查詢安全記錄沒有再受到攻擊,問題解決。
總結下來,出于安全考慮應盡可能的不要開放服務器或防火墻端口,而采取其他方案進行遠程維護和其他應用,也可以更換高安全級別防火墻及設備,設置連接限制,以防止惡意攻擊。