昨天發(fā)現(xiàn)某臺服務(wù)器的負(fù)載和CPU一直100%，服務(wù)器配置是4核16G ，裝了二十個(gè)站，訪問量都不大，按理說不應(yīng)該把資源跑滿。

直接進(jìn)入日志目錄（/www/wwwlogs/）看服務(wù)器最新的訪問情況。

發(fā)現(xiàn)很多IP POST Xmlrpc.php ，這種大概率是一些漏洞掃描器在工作。

為什么 xmlrpc.php 文件會(huì)被掃描，首先要明白什么是 XML-RPC，它的全稱是 XML Remote Procedure Call，即 XML 遠(yuǎn)程過程調(diào)用，它是一套允許運(yùn)行在不同操作系統(tǒng)、不同環(huán)境的程序?qū)崿F(xiàn)基于網(wǎng)絡(luò)過程調(diào)用的規(guī)范和一系列的實(shí)現(xiàn)。

關(guān)于xmlrpc.php的隱患網(wǎng)上很多，大家可以百度或者谷歌。

ok，既然找到原因，立馬在Nginx的配置文件里加上下面這段代碼。

? ? location ~* /xmlrpc.php {

? ? ?deny all;

? ? }

果然，負(fù)載和CPU降到正常狀態(tài)。

繼續(xù)看了下日志，發(fā)現(xiàn)還有一些罪魁禍?zhǔn)住?/p>

現(xiàn)在網(wǎng)絡(luò)上的爬蟲非常多，有對網(wǎng)站收錄有益的，比如谷歌機(jī)器人（GoogleBot），也有不遵守robots規(guī)則，對服務(wù)器造成壓力，還不能為網(wǎng)站帶來流量的無用爬蟲。

因?yàn)槲易龅腟EO站群，所以除了Google爬蟲，Bing爬蟲，其他的我基本上都做無用處理。常見的采集數(shù)據(jù)的機(jī)器人關(guān)鍵詞加入 UA 黑名單，如 MJ12bot、AhrefsBot、serpstatbot、DataForSeoBot、SNAPSHOTGPTBot、Go-http-client、python-requests .....真的太多太多了。這些機(jī)器人只會(huì)把服務(wù)器的資源耗盡。

直接在Nginx的配置目錄里寫一個(gè)配置文件。

文件內(nèi)容：

最后再站點(diǎn)配置里調(diào)用這個(gè)文件。

? ? include /usr/local/nginx/conf/agent_deny.conf;?

公眾號里不太好放代碼，如果有需要，聯(lián)系我發(fā)你。

最后再說一點(diǎn)，如果服務(wù)器配置低于4核8G ，排除惡意掃描和爬蟲、代碼邏輯等原因，依然負(fù)載和CPU很高，還可以試試針對PHP的FPM配置文件進(jìn)行優(yōu)化。

FPM配置，主要是4個(gè)參數(shù)。
pm.max_children?
pm.start_servers??
pm.min_spare_servers?
pm.max_spare_servers?

根據(jù)硬件配置，具體設(shè)置的數(shù)據(jù)也不同，詳情大家百度和google搜索。

以上就是VPS滿負(fù)載，CPU100%的解決方案。做自建站的可以收藏下，說不定哪天就能用。
我是做跨境的老王，歡迎找我聊天。vx：6860145