AMH防火墙导致CPU占用高的问题

Poon 发表于 没事瞎折腾 分类,标签:
0

最近网站经常无法打开,AMH后台显示CPU一直在180%左右,BWH后台显示负载 35.39 61.75 55.59

查询资源占用情况,发现mysqld的cpu占用大于150%,进入phpMyAdmi 查询 show processlist

最后这条是博客占用的,上面全都是amh防火墙占用的!百度查询解决方案,试了好几组关键字都没搜到!
Google 搜索了“amh_module_amwaf_robot”结果就查到结果了:(不得不说,还是Google好用!)

原贴作者是这么写的:

AMWAF中开启流量防护后,每天有两三万的拦截记录,导致系统mysql服务CPU占用一直100%,这种情况如何处理?能否关闭流量防护的日志?或者其它方法解决?

前几天CPU一直占用100%,查看是mysql进程占用的,经排查是一直在操作amh_module_amwaf_robot表,换mysql版本后问题依旧,清空amh_module_amwaf_robot表后立马就正常了,请问这种问题如何处理?

AMH开发者是这么回的:

目前版本amwaf拦截统计累计的数据多了是有查询效率问题,mysql查询占用。
就先清除amwaf表的拦截记录,amwaf新版本会有做优化,要等下amh7.2发布了先。

于是升级amh到最新版本,然后清空了amh_module_amwaf_robot,问题暂时解决了。

国庆长假

Poon 发表于 没事瞎折腾 分类,标签:
0

9/29号:加班(必须车间停产才能进行的施工)

9/30号:加班(必须车间停产才能进行的施工)

10/1号:休息

10/2号:上午睡觉,下午加班

10/3号:上午睡觉,下午加班

10/4号:带小孩出去玩(08:30出门,22:00回家,比上班还累)

10/5号:上午睡觉,下午休息,傍晚去苏州喝酒,到家已是次日05:20

10/6号:上午睡觉,下午睡觉

重装系统

Poon 发表于 没事瞎折腾 分类,标签: , ,
0

公司电脑最近突然很卡,不管是打开微信还是邮件动不动就黑屏假死一会儿才能动弹,严重影响我的心情以及工作效率,初步推断可能是硬盘出现坏道了(微信跟邮件都在机械硬盘上,而安装在固态硬盘上的浏览器一点也不卡)

软件一看果然是HDD出问题了,考虑到这块硬盘已使用10年左右、且CPU还是2代的i5-2450P(现在i5都已经到13代了)
所以打算直接淘汰换新了!

固态硬盘是前几年换上去的,当初以为升级一下可以再战个五六年(特别是这两年内存白菜价,200块直接干到了32G)
可谁料想现在几乎已经要淘汰掉sata3协议的SSD了,现在开始普及M.2接口PCI协议的SSD,读写速度轻松几千M/s
感觉为500多M/s的测速结果沾沾自喜仿佛还是昨天的事情,真的是太久没关注电脑硬件了!

换电脑最麻烦的其实就是微信了,里面有好多记录以后都是要备查的,十年的邮件大小差不多是五年微信的1/10
转移时用的SSD移动硬盘,旧电脑复制微信数据到SSD大概用了4个半小时,SSD复制数据到新电脑大概用了1个小时

相比而言,邮件啊QQ啊等数据还是很容易迁移的,就是微信实在是太麻烦了……

不是外卖组织多强大,而是太多人的梦想因为生活被迫无奈低下了头……

Poon 发表于 没事瞎折腾 分类,标签:
0

想到了两首歌:
《碎银几两》:偏偏这碎银几两,能解万种惆怅
《我来人间一趟》:我来人间一趟本想光芒万丈,谁知世人模样只为碎银几两

https://www.mpyes.com/2021.02.17/22:14:23/2481

世人慌慌张张
不过是图碎银几两
这碎银几两
可解世间惆怅
可让父母安康
可护幼子成长

但这碎银几两
也断了儿时念想
让少年染上沧桑
压弯了脊梁
让世人愁断肠

不知不觉这个LEDE已经稳定运行一年多了

Poon 发表于 没事瞎折腾 分类,标签: ,
0

又刷回梅林固件了

Poon 发表于 没事瞎折腾 分类,标签: , , ,
0

年初的时候,将R7000刷回网件原厂固件:https://www.mpyes.com/2022.01.17/20:11:32/2717
近半年的使用情况,总结如下:

1、稳定性比梅林7.9.1强多了,没有设置定时自动重启的情况下,一直持续稳定的运行着。
2、无线信号有问题:进门处的小度有时掉线、摄像头很少在线。换无线通道、改地区到澳大利亚,都不行。

疫情结束能够正常回家,我就琢磨着要处理这个事情了,今天总算腾出时间来熬夜刷机,将R7000刷到了梅林386.5.2,
记录大概步骤:(如下仅供参考,实际上可能不用过渡那几次也行,我只是为了尽量减少异常情况所以就麻烦一点,所以按照恩山大佬帖子里说提及的顺序操作)

1、下载 https://www.right.com.cn/forum/thread-7836888-1-1.html 的X7.9.1、384.16_0、386.5_2
2、按照 https://www.mpyes.com/2018.01.07/18:35:45/1597 下载文件并进行第一步跟第二步
3、第三步的时候改为直接刷X7.9.1
4、然后刷384.16.0
5、然后刷386.5.2
6、恢复出厂设置
7、按照 https://www.mpyes.com/2018.01.07/18:35:45/1597 进行第四步的双清工作

由于使用了旁路由,所以R7000梅林固件的软件中心就没啥必要了,直接停用R7000的DHCP功能,全权交给旁边的LEDE接手就行了。现在最直观的效果就是进门处的摄像头稳定在线了,希望386的梅林的稳定性能接近原厂,那就完美了!

小内存VPS流畅跑WordPress

Poon 发表于 没事瞎折腾, 购物经验史 分类,标签:
0

去年三月对VPS进行了一些优化:https://www.mpyes.com/2021.03.07/03:05:00/2527
用了一年多,还是非常稳定的(已稳定运行371天)负载也一直在低位运行(点击下图可放大)

前段时间对 RDS MySQL 做了续费:https://www.mpyes.com/2022.02.07/17:26:04/2728
接下来好几年都不用操心了!

斗地主

Poon 发表于 没事瞎折腾 分类,标签:
0

游戏玩得不多,最近才知道,可以不装app,微信小程序直接斗地主
在苏北闲来无聊就玩了玩,结果可能是新用户福利,牌面超级超级好
(本人自认为技术中等偏下,感觉腾讯系统有故意放水的设置机制)

xrea

Poon 发表于 没事瞎折腾 分类,标签:
0

整理资料的时候又翻到了xrea,很感慨日本人的契约精神,说免费就免费,我估计这公司不倒闭的话xrea真的会持续免费提供的,2000~2005年是个人站长的萌发阶段,网络上出现了不计其数的免费空间服务商,但遗憾的是所谓的永久免费却很少有能撑到10年以上的,撑到15年以上的更加寥寥无几,而xrea却撑到了20年!

回顾中国互联网发展,个人站长早已被备案制度逼得狡兔三窟,而日本人远没有中国这么折腾,一件事情轻轻松松的可以持续好多年,也难怪日本有那么多的百年企业(大概2万多家),因为人家做事情真的非常认真,而我们中国,很少有企业能兢兢业业的,非常缺少匠心精神,中国虽然很大但是百年企业的数量居然连日本的千分之一都不到……

================================

附:k2最新配置的探针

补充说明:xrea允许客户自定义广告位置,具体详见:https://www.xrea.com/spec

记录一下今晚LEDE刷机

Poon 发表于 学习备忘录, 没事瞎折腾 分类,标签:
0

手贱,升级lede的时候非要升级uefi,结果把硬路由给弄瘫痪了,然后只好熬夜修复,修好已经快1点钟了……
虽然待会还要洗澡,虽然明早6点半就要起床骑车,但还是趁着自己记得先做一下备忘录。

首先,这次给我的教训是升级的时候千万不要选“升级UEFI固件”,谨慎起见我觉得“强制重刷”也别去选,就简简单单的选择“保留配置”就ok啦,千万别强迫症泛滥否则后果真的很郁闷,应该本着只简单升级基础固件的原则。

其次,浪费很多时间的原因是,参考了这篇文章:https://www.mpyes.com/2019.08.04/23:59:00
本来以为可以轻车熟路,但正是因为过分自信了,所以下错固件了一直刷不成功,这篇文章没写清楚到底下载什么版本的固件,这里补充一下,必须要下载“虚拟机转盘或PE下写盘专用”目录下的 img.gz 文件然后解压缩获得 .img文件,
刷机过程其实很简单,准备一个PE盘,上网下载一个绿色版的DiskImage将它与固件.img文件一起放到PE盘里面,然后在PE下面将目标硬盘删除所有数据并保存(别分区),然后打开DiskImage 将.img写入目标硬盘即可(一般指电脑硬盘)
(切记:下载地址首页的 openwrt-koolshare-mod-v2.36-r14941-67f6fa0a30-x86-64-generic-squashfs-combined-efi.img.gz 虽然解压可以得到一个.img,虽然也能用它正常写盘,但是最后是无法正常启动的!!)