技术文章

    最近接到客户报修，说服务器硬盘频繁丢失损坏，开机3-5天有时7-10天就会出现一次，关机重新安装硬盘，或者更换硬盘，问题可以临时解决，不过几天后又会出现。

    因为硬盘故障还会造成不定期蓝屏死机自动重启等故障，每次硬盘重新RAID同步就会耽误很长时间，丢失或损坏RAID中任意一块硬盘都会造成数据丢失的可能性，所以客户很着急，也换过几家IT服务商来维修，都因为故障间隔时间太长而无法彻底解决故障。

    坤阳的工程师现场首先检查了硬件配置不存在冲突，硬盘及控制器也都是品牌的新更换的，硬件原因先排除。然后客户服务器是一台虚拟机，主机本身没有安装三方应用软件，于是各个虚拟机查询一番，没有发现硬盘写入过高负载的，三方软件原因排除。查询主机系统记录，除发现在硬盘故障的时候会写下记录其他没什么有用的，查询主机安全记录发现大量远程登录记录，然后再查询防火墙状态，发现客户防火墙开启了几个端口映射，于是判断可能是因此遭受远程攻击，造成大量数据读写给硬盘高负载以至于硬盘故障，然后跟客户沟通把防火墙端口映射关闭两个，更改一个。之后查询安全记录没有再受到攻击，问题解决。

    总结下来，出于安全考虑应尽可能的不要开放服务器或防火墙端口，而采取其他方案进行远程维护和其他应用，也可以更换高安全级别防火墙及设备，设置连接限制，以防止恶意攻击。