周五朋友生日，刚吃完饭准备唱歌，接到消息说业务支付失败，问题是银行前置机无法正常和银行建立连接。
我麻了......这台服务器是银行那边亲自搭的，说实话我很少去管理：
但是发现在问题时间点，前置机的连接数非常高（也许这就是问题的关键）。
没办法，先试试能不能远程进服务器，发现是OK的。先使用网络排查三板斧：（1）打开浏览器访问域名，发现无法建立连接。（2）Ping域名，发现域名可以正常解析。（3）Telnet IP+Port，发现Telnet不通。当时也没往连接数已经使用完上想。然后就去找Windows的事件日志了，日志实在是太多了，多的发麻，看的头晕脑花，不过功夫不负有心人，还是发现点问题，如下：
啥意思？就是本地端口用完了，没有多余的端口可以分配使用会导致无法与外部通信。啥意思？这就要说到TCP三次握手了，TCP客户端和服务器连接时，客户端必须分配一个动态端口，不过这里就继续赘述了，大家都是大佬。Windows默认动态端口范围是1024-5000，也就是只能发起约4000个Socket连接，然后第一反应就是增大动态端口分配范围（简直太聪明了）。然后我就更改了注册表（[HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Tcpip\Parameters]），把端口范围增大到2000，然后重启了服务器（名副其实的SRE（Server Reboot Enginer））。
服务器重启过后，肯定是可以正常服务了，毕竟没有重启解决不了的问题，如果有，那就再重启几次。但是事情就这么完了？当然不，得找找为什么会有这么多连接，正常的业务情况下，不会出现这种问题。所以就打开控制台，使用natstat -ano，不看不知道，一看吓一跳，发现非常多的链接都是和47.95.x.x进行的。
我使用netstat -ano | find "47.95.x.x" | find /c "80"一查，刚起的机器，就有2000多个连接了，着实吓到我了。先问业务方，确认该IP是不是第三方的，得到明确答案不是，我开始慌了。然后在网上查，发现这个IP是阿里云北京数据中心的。
一开始以为是阿里云的某些公用云服务，比如阿里云盾、云监控等（懂的都懂）。所以就直接找阿里咯，得到回复说不是阿里云盾这些服务的IP，我慌的一批，一种不好的预感萦绕心头。马上把这个IP禁用了，在安全组给限制掉。
然后从netstat -ano可以发现主要是通过1060这个进程建立连接的。
uqccmg这个进程一看就非常规进程（不符合约定俗成的命名规则），当然也要确认一番。得到准确答案后，尝试杀掉该进程，杀了又起，杀了又起，抓麻了。然后通过进程去找到了文件。
看这非主流的图标，中毒无疑了。试着删除该文件，当然是失败了，不过，也知晓了该进程是通过.net服务托管着的，那我就把.net停掉呗，反正没用这个服务。
停掉过后，确实可以杀该进程，而且也没有再启动了，连接也少了。BUT，不要那么乐观......病毒还是在的，只是没起了而已，仅此而已。所以只有借助杀毒软件了，下了一个火绒，居然发现17个风险项目。
先通过杀毒软件把这个病毒干掉，具体有没有干干净我也不知道了（菜是原罪）。业务现在可以正常使用，socket连接也是正常的，没再发现可疑进程 。但是，心里总是没底，最好的办法还是重装，这还需要评估下迁移和安装成本，主要不是咱们自己安装，也不知道.....通过这个经历，发现自己还是太菜：我正在尝试使用ruby和Savon来使用网络服务。测试服务为http://www.webservicex.net/WS/WSDetails.aspx?WSID=9&CATID=2require'rubygems'require'savon'client=Savon::Client.new"http://www.webservicex.net/stockquote.asmx?WSDL"client.get_quotedo|soap|soap.body={:symbol=>"AAPL"}end返回SOAP异常。检查soap信封，在我看来soap请求没有正确的命名空间。任何人都可以建议我
我想安装一个带有一些身份验证的私有(private)Rubygem服务器。我希望能够使用公共(public)Ubuntu服务器托管内部gem。我读到了http://docs.rubygems.org/read/chapter/18.但是那个没有身份验证-如我所见。然后我读到了https://github.com/cwninja/geminabox.但是当我使用基本身份验证(他们在他们的Wiki中有)时，它会提示从我的服务器获取源。所以。如何制作带有身份验证的私有(private)Rubygem服务器？这是不可能的吗？谢谢。编辑:Geminabox问题。我尝试“捆绑”以安装新的gem..
最近，当我启动我的Rails服务器时，我收到了一长串警告。虽然它不影响我的应用程序，但我想知道如何解决这些警告。我的估计是imagemagick以某种方式被调用了两次？当我在警告前后检查我的git日志时。我想知道如何解决这个问题。-bcrypt-ruby(3.1.2)-better_errors(1.0.1)+bcrypt(3.1.7)+bcrypt-ruby(3.1.5)-bcrypt(>=3.1.3)+better_errors(1.1.0)bcrypt和imagemagick有关系吗？/Users/rbchris/.rbenv/versions/2.0.0-p247/lib/ru
在Rails4.0.2中，我使用s3_direct_upload和aws-sdkgems直接为s3存储桶上传文件。在开发环境中它工作正常，但在生产环境中它会抛出如下错误，ActionView::Template::Error(noimplicitconversionofnilintoString)在View中，create_cv_url,:id=>"s3_uploader",:key=>"cv_uploads/{unique_id}/${filename}",:key_starts_with=>"cv_uploads/",:callback_param=>"cv[direct_uplo
我想在Ruby中创建一个用于开发目的的极其简单的Web服务器(不，不想使用现成的解决方案)。代码如下:#!/usr/bin/rubyrequire'socket'server=TCPServer.new('127.0.0.1',8080)whileconnection=server.acceptheaders=[]length=0whileline=connection.getsheaders想法是从命令行运行这个脚本，提供另一个脚本，它将在其标准输入上获取请求，并在其标准输出上返回完整的响应。到目前为止一切顺利，但事实证明这真的很脆弱，因为它在第二个请求上中断并出现错误:/usr/b
您如何在Rails中的实时服务器上进行有效调试，无论是在测试版/生产服务器上？我试过直接在服务器上修改文件，然后重启应用，但是修改好像没有生效，或者需要很长时间(缓存？)我也试过在本地做“脚本/服务器生产”，但是那很慢另一种选择是编码和部署，但效率很低。有人对他们如何有效地做到这一点有任何见解吗？ 最佳答案 我会回答你的问题，即使我不同意这种热修补服务器代码的方式:)首先，你真的确定你已经重启了服务器吗？您可以通过跟踪日志文件来检查它。您更改的代码显示的View可能会被缓存。缓存页面位于tmp/cache文件夹下。您可以尝试手动删除
require"socket"server="irc.rizon.net"port="6667"nick="RubyIRCBot"channel="#0x40"s=TCPSocket.open(server,port)s.print("USERTesting",0)s.print("NICK#{nick}",0)s.print("JOIN#{channel}",0)这个IRC机器人没有连接到IRC服务器，我做错了什么？ 最佳答案 失败并显示此消息::irc.shakeababy.net461*USER:Notenoughparame
我有一个使用PDFKit呈现网页的pdf版本的Rails应用程序。我使用Thin作为开发服务器。问题是当我处于开发模式时。当我使用“bundleexecrailss”启动我的服务器并尝试呈现任何PDF时，整个过程会陷入僵局，因为当您呈现PDF时，会向服务器请求一些额外的资源，如图像和css，看起来只有一个线程.如何配置Rails开发服务器以运行多个工作线程？非常感谢。 最佳答案 我找到的最简单的解决方案是unicorn.geminstallunicorn创建一个unicorn.conf:worker_processes3然后使用它:
关于如何使用git设置类似Dropbox的服务，您有什么建议吗？您认为git是解决此问题的合适工具吗？我在考虑使用git+rush解决方案，你觉得怎么样？ 最佳答案 检查这个开源项目:https://github.com/hbons/SparkleShare来自项目的自述文件:Howdoesitwork?SparkleSharecreatesaspecialfolderonyourcomputer.Youcanaddremotelyhostedfolders(or"projects")tothisfolder.Theseprojec
我将以下代码放在一起用于一个简单的RubyTFTP服务器。它工作正常，因为它监听端口69并且我的TFTP客户端连接到它，我能够将数据包写入test.txt，但我不只是写入数据包，我希望能够从我的客户端通过TFTP传输文件到/temp目录。预先感谢您的帮助!require'socket.so'classTFTPServerdefinitialize(port)@port=portenddefstart@socket=UDPSocket.new@socket.bind('',@port)whiletruepacket=@socket.recvfrom(1024)putspacketFile
