Linux上跑着一个wordpress站点,但是最近很不正常
具体表现形式为:
/tmp目录下瞬间生成巨量的session文件(1100多万),CPU瞬间400%,硬盘直接撑爆(90G),导致服务器宕机
文件已经多到使用ls和rm命令都没有反映了
这个情况在nginx和apache2两个webserver下都发生过,在Ubuntu和CentOS也都发生过
因为自己是这方面新手,很多问题不懂,查了很多资料但是都不能解决
自己胡乱猜测是否和WP super cache有关,但是发现停止插件后还是有这个问题
实在查不到相关资料,所以前来请教一下:
这种瞬间生成巨量session文件的情况是否和服务器被人攻击有关系?
一般这种问题要如何防止?
PS.在用nginx的时候还发生过一个问题,php-fpm的进程cpu100%,但使用查到的一些资料去跟踪进程没有收获。
请问我应该查找哪些相关资料来研究这个问题?
请多指教,谢谢!
您好,
一种可对比的方法是,先禁用掉wordpress的所有插件,然后再看看是否会发生同样的现象。
这里的一个帖子也可以参考一下:https://wordpress.org/support/topic/plugin-creates-session-files-and-filling-up-tmp-quickly
php程序中,尽量不要使用session了,尽量使用cookie, 性能要好很多
编写此php程序的程序员,一定是小白无疑,滥用session。殊不知道session的代价很大。
将session保存到 /dev/shm目录中去吧——这个配置不需要修改php程序
版权声明:本文内容由阿里云实名注册用户自发贡献,版权归原作者所有,阿里云开发者社区不拥有其著作权,亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容,填写侵权投诉表单进行举报,一经查实,本社区将立刻删除涉嫌侵权内容。