Nginx反向代理Tomcat,攻击扫描请求的正则匹配死循环引起Java进程的CPU占用一直很高,重启Tomcat无效,重启Nginx才降下来,这是为什么?
有个Web服务是Nginx+Tomcat,有天发现cpu过高,通过jstack发现堆栈全是正则调用在循环,重启Tomcat后发现cpu没有降下来,后来重启Nginx就降下来了。这是怎么回事?是Tomcat重启后请求连接或线程没有释放吗?
如果你对这篇内容有疑问,欢迎到本站社区发帖提问 参与讨论,获取更多帮助,或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱,如果其他用户或者作者回复了您的评论,将不能在第一时间通知您!
发布评论
评论(5)
o(╯□╰)o
有人知道原因吗,求教?
回复
@oulaly : Tomcat也是有连接数限制的 在${TOMCAT_HOME}/conf/server.xml中Connector节点里配置的. 根据你所说的情况应该就是连接数达到Tomcat的上限了,后续的请求就一直在nginx里堆积着.
回复
@金之意 : 先前没有做限制配置,非常感谢!
重启tomcat只会把已经发送到的请求干掉,应该是还有请求堆积在nginx。 建议在nginx上做处理,根据IP请求频次即可。