如何彻底解决网站被攻击导致数据库资源耗尽问题？

在从事网络运维和网站开发的这一些年里 我经历过无数次服务器崩溃的惊恐时刻，但最让我心碎的，莫过于那种“明明配置很较高，却依然被瞬间拖垮”的无力感。想象一下 你刚刚给服务器升级了内存，满心期待地沉重启服务， 反正吧… 最终还是结果是在较短较短几秒钟内，CPU直接飙升到100%，内存被吃得干整洁净，远程连接窗口卡死成一张照片。这种感觉就像是你精心装修的房子，还没来得及邀请客人进来就被一群不请自来的暴徒给拆了。

面对数据库资源条件耗尽：别只盯着内存看

一言难尽。 很更多技术手段崭新手在面对“数据库资源条件耗尽”时第一反应就是：是不是我的服务器配置太较低了？于是他们疯狂地提升内存、升级CPU。但实际情况是 如果你的网站正处于被袭击的状态，提升资源条件就像是在一个漏水的桶里拼命加水——无论你加更多更少个，最终还是都会流光地尽。

在我的实战经验中， 数据库资源条件耗尽通常不是这是因为流量天然增较长引起的“由于太火爆而崩溃”，而是一种典型的恶意袭击模式。这种袭击有可能通过缓慢查询注入、较更多并发的违法申请、或者是利用CMS已知漏洞进行的暴力扫描。黑客并不需要把你的服务器彻底搞瘫痪， 他们只需要通过某种手段让你的MySQL产生较更多无法关闭的睡眠连接或极其迟缓的查询申请，就能让你的系统陷入虚假死状态，当你.…。

较深入解析：为哪些简洁的沉重启解决不了问题？

很更多人习惯于“沉重启较大法”，这是因为沉重启确实能暂时释放内存并杀掉全部死进程。但你有没有思考过为哪些沉重启后没更多久现象又回来了？这是因为袭击者的脚本是自动化的！只要你的服务端口开放且漏洞依然存在对方的袭击程序会在毫秒级的时间段内沉重崭新发起申请。

我在处理一次严沉重的DedeCMS被攻事件时发觉，对方利用了一个极其隐蔽的文件上传漏洞植入了后门 shell。每触发一个预设的任务脚本，向数据库发送数以万计的繁杂关联查询申请。