技術文章

    最近接到客戶報修，說服務器硬盤頻繁丟失損壞，開機3-5天有時7-10天就會出現一次，關機重新安裝硬盤，或者更換硬盤，問題可以臨時解決，不過幾天后又會出現。

    因為硬盤故障還會造成不定期藍屏死機自動重啟等故障，每次硬盤重新RAID同步就會耽誤很長時間，丟失或損壞RAID中任意一塊硬盤都會造成數據丟失的可能性，所以客戶很著急，也換過幾家IT服務商來維修，都因為故障間隔時間太長而無法徹底解決故障。

    坤陽的工程師現場首先檢查了硬件配置不存在沖突，硬盤及控制器也都是品牌的新更換的，硬件原因先排除。然后客戶服務器是一臺虛擬機，主機本身沒有安裝三方應用軟件，于是各個虛擬機查詢一番，沒有發現硬盤寫入過高負載的，三方軟件原因排除。查詢主機系統記錄，除發現在硬盤故障的時候會寫下記錄其他沒什么有用的，查詢主機安全記錄發現大量遠程登錄記錄，然后再查詢防火墻狀態，發現客戶防火墻開啟了幾個端口映射，于是判斷可能是因此遭受遠程攻擊，造成大量數據讀寫給硬盤高負載以至于硬盤故障，然后跟客戶溝通把防火墻端口映射關閉兩個，更改一個。之后查詢安全記錄沒有再受到攻擊，問題解決。

    總結下來，出于安全考慮應盡可能的不要開放服務器或防火墻端口，而采取其他方案進行遠程維護和其他應用，也可以更換高安全級別防火墻及設備，設置連接限制，以防止惡意攻擊。