论坛徽章:: 0

电梯直达

1楼 [收藏(0)] [报告]

发表于 2010-01-05 17:14 |只看该作者 |倒序浏览

qqlogo.qq.com是什么网站？
一个上午我的squid的access.log 达到1G多，store.log 2 G多，最后服务器退出
我查一下log，有30多台机器，疯狂的访问一个网址：qqlogo.qq.com，导致squid log太大

我对这些机器进行查病毒，但是查不出病毒，这些机器一登录QQ就会有大量的这样的访问记录，但是退出QQ就没有这样的记录了，
不知道你们有没有遇到这样的问题，被搞死了，只能把这些机器都用IPTABLES屏蔽掉。

文库|博客

sunowy

丰衣足食

论坛徽章:: 0

2楼 [报告]

发表于 2010-01-05 19:46 |只看该作者

问题搞定了，经查实，是QQ软件搞的鬼：40多台机器疯狂的访问一个一址：qqlogo.qq.com
每秒钟近千次，甚至达到近3000次/秒。导致不到一个上午，代理服务器日志就能达到2G多，正常情况下一天才只有600M左右。

开始以为是病毒影响，因为那些比较严重的机器有些查出了病毒，但是杀毒以后，问题依旧。
一些其它的人也有用QQ，但后台却没有检测到异常，所以想到可能是QQ有些版本的问题，
果然不出所料，经过反复尝试，QQ2009SP5和QQ2009SP6，这两个版本，只要一装上，后台就疯狂的访问那个地址。

[ 本帖最后由 sunowy 于 2010-1-6 09:25 编辑 ]

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

flb_2001

腰缠万贯

论坛徽章:: 0

3楼 [报告]

发表于 2010-01-06 08:39 |只看该作者

那为什么要访问qqlogo.qq.com呢？

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

flb_2001

腰缠万贯

论坛徽章:: 0

4楼 [报告]

发表于 2010-01-06 08:46 |只看该作者

> qqlogo.qq.com
Server:  UnKnown
Address:  192.168.168.1

Non-authoritative answer:
Name: qqlogo.qq.com
Addresses:  124.115.5.183, 124.115.0.235

查询IP说是陕西省西安市电信