般類型提示

eth1: Too much work at interrupt, IntrStatus=0x0001

這條提示的含意為. 某網(wǎng)卡的中斷請(qǐng)求過多. 如果只是偶爾出現(xiàn)一次可忽略. 但這條提示如果經(jīng)常出現(xiàn)或是集中出現(xiàn),那涉及到的可能性就比較多有可能需要進(jìn)行處理了.。可能性比較多,如網(wǎng)卡性能;服務(wù)器性能;網(wǎng)絡(luò)攻擊..等等。

IPVS: incoming ICMP: failed checksum from 61.172.0.X!

服務(wù)器收到了一個(gè)校驗(yàn)和錯(cuò)誤的ICMP數(shù)據(jù)包。 這類的數(shù)據(jù)包有可能是非法產(chǎn)生的垃圾數(shù)據(jù).但從目前來看服務(wù)器收到這樣的數(shù)據(jù)非常多.一般都忽略。

一般代理服務(wù)器在工作時(shí)會(huì)每秒鐘轉(zhuǎn)發(fā)幾千個(gè)數(shù)據(jù)包.收到幾個(gè)錯(cuò)誤數(shù)據(jù)包不會(huì)影響正常的工作.這是問我多的一類提示了。

NET: N messages suppressed.

服務(wù)器忽略了 N 個(gè)數(shù)據(jù)包.和上一條提示類似.服務(wù)器收到的數(shù)據(jù)包被認(rèn)為是無用的垃圾數(shù)據(jù)數(shù)據(jù). 這類數(shù)據(jù)多是由攻擊類的程序產(chǎn)生的。

這條提示如果 N 比較小的時(shí)候可以忽略.但如果經(jīng)?；蚴情L時(shí)間出現(xiàn)3位數(shù)據(jù)以上的這類提示.就很有可能是服務(wù)器受到了垃圾數(shù)據(jù)類的帶寬攻擊了。

UDP: bad checksum. From 221.200.X.X:50279 to 218.62.X.X:1155 ulen 24

UDP: short packet: 218.2.X.X:3072 3640/217 to 222.168.X.X:57596

218.26.131.X sent an invalid ICMP type 3, code 13 error to a broadcast: 0.1.0.4 on eth0

服務(wù)器收到了一個(gè)錯(cuò)誤的數(shù)據(jù)包.分別為 UDP校驗(yàn)和錯(cuò)誤; 過短的UDP數(shù)據(jù)包; 一個(gè)錯(cuò)誤的ICMP類型數(shù)據(jù). 這類信息一般情況下也是非法產(chǎn)生的。但一般問題不大可直接忽略。

kernel: conntrack_ftp: partial 227 2205426703+13

FTP_NAT: partial packet 2635716056/20 in 2635716048/2635716075

服務(wù)器在維持一條FTP協(xié)議的連接時(shí)出錯(cuò). 這樣的提示一般都可以直接忽略。

巧妙設(shè)置掃描的簇范圍

設(shè)置掃描簇的范圍是一個(gè)有效加快掃描速度的方法。像EasyRecovery的高級(jí)自定義掃描方式、FinalData和File Recovery的默認(rèn)掃描方式都可以讓你設(shè)置掃描的簇范圍以縮短掃描時(shí)間。當(dāng)然要判斷目的文件在硬盤上的位置需要一些技巧，這里提供一個(gè)簡單的方法，使用操作系統(tǒng)自帶的硬盤碎片整理程序中的碎片分析程序（千萬小心不要碎片整理啊，只是用它的碎片分析功能），在分區(qū)分析完后程序會(huì)將硬盤的未使用空間用圖形方式清楚地表示出來，那么根據(jù)圖形的比例估計(jì)這些未使用空間的大致簇范圍，搜索時(shí)設(shè)置只搜索這些空白的簇范圍就好了，對(duì)于大的分區(qū)，這確實(shí)能節(jié)省不少掃描時(shí)間。

使用文件格式過濾器

以前沒用過數(shù)據(jù)恢復(fù)軟件的朋友在次使用時(shí)可能會(huì)被軟件的能力嚇一跳，你的目的可能只是要找?guī)讉€(gè)誤刪的文件，可軟件卻列出了成百上千個(gè)以前刪除了的文件，要找到自己真正需要的文件確實(shí)十分麻煩。這里就要使用EasyRecovery獨(dú)有的文件格式過濾器功能了，在掃描時(shí)在過濾器上填好要找文件的擴(kuò)展名，如“*.doc”，那么軟件就只會(huì)顯示找到的DOC文件了；如果只是要找一個(gè)文件，你甚至只需要在過濾器上填好文件名和擴(kuò)展名（如important.doc），軟件自然會(huì)找到你需要的這個(gè)文件，很是快捷方便。

一、服務(wù)器租用的存儲(chǔ)非常重要的，這個(gè)我想大家都知道，硬盤作為服務(wù)器的主要存儲(chǔ)設(shè)備，硬盤是一種技術(shù)含量高、制造精密的設(shè)備，現(xiàn)在的服務(wù)器硬盤已經(jīng)達(dá)到1萬轉(zhuǎn)以上，普通的SATA硬盤也非常接近這個(gè)轉(zhuǎn)速，在實(shí)際的應(yīng)用中，一點(diǎn)小問題都可能造成服務(wù)器硬盤的故障，所以一般服務(wù)器租用都采用 Raid磁盤陣列存儲(chǔ)，這樣就可以增加服務(wù)器硬盤的抗故障能力。

二、除了以上的方法外，對(duì)于一些重要的數(shù)據(jù)還要進(jìn)行實(shí)時(shí)的備案，推薦企業(yè)用戶、商務(wù)用戶架構(gòu)的網(wǎng)絡(luò)服務(wù)器，選用磁帶機(jī)配合專業(yè)備份軟件(VeritasNetbackup、CAArcserver)，定時(shí)進(jìn)行備份，如果條件允許的話能每天備份。

三、因?yàn)閭€(gè)人的錯(cuò)誤操作原因，導(dǎo)致服務(wù)器文件不小心被刪除或者丟失的話，可在網(wǎng)上下載一些恢復(fù)軟件(DataRecove,Easyrecove 等)嘗試來進(jìn)行恢得，當(dāng)然，做之前可以先用Ghost軟件做個(gè)磁盤全備份，同時(shí)在恢復(fù)時(shí)是接從盤。如果你對(duì)自己的恢復(fù)結(jié)果不滿意，還可以到電腦城找專業(yè)的數(shù)據(jù)恢復(fù)公司幫你進(jìn)行硬盤數(shù)據(jù)恢復(fù)。

四、要經(jīng)常關(guān)心服務(wù)器的運(yùn)行狀況，對(duì)于服務(wù)器的指示和警示燈要多留意。一般來講，服務(wù)器租用外觀都有每一塊硬盤指示燈，正常情況下一般會(huì)是綠色，指示燈出現(xiàn)特殊情況時(shí)，就需要采用相關(guān)措施，仔細(xì)檢查硬盤設(shè)備是否正常。一旦硬盤受損或者出現(xiàn)故障，不要擅自處理，要找有經(jīng)驗(yàn)的技術(shù)人員作出詳細(xì)檢查再作處理方案。