沒(méi)有什么是完美的；服務(wù)器崩潰。黑色星期五和網(wǎng)絡(luò )星期一等事件導致網(wǎng)絡(luò )流量激增，即使是最大的電子商務(wù)公司也難以跟上。Lowe's、H&M、Best Buy 和許多其他公司都遭受過(guò)服務(wù)器過(guò)載的困擾，導致他們損失了數百萬(wàn)美元的銷(xiāo)售額。

一些服務(wù)器崩潰甚至不涉及大流量。2017 年，一位 AWS 工程師在調試亞馬遜 S3 云存儲服務(wù)的問(wèn)題時(shí)不小心輸入了錯誤的命令。Medium、Coursera、Quora、Slack、Docker、Expedia 和許多其他大型網(wǎng)絡(luò )服務(wù)關(guān)閉了四個(gè)小時(shí)。2021 年最近一次 AWS 中斷是由自動(dòng)擴展期間的問(wèn)題引起的，并導致 Disney+ 和 Netflix 等網(wǎng)站以及門(mén)鈴和智能貓砂箱等物聯(lián)網(wǎng) (IoT) 設備癱瘓。

即使在最繁忙的在線(xiàn)購物日，客戶(hù)也開(kāi)始期待無(wú)縫體驗。緩慢的網(wǎng)站、瀏覽器超時(shí)或任何錯誤代碼都會(huì )導致他們轉向其他地方并失去對您品牌的信任。本文介紹了服務(wù)器過(guò)載的一個(gè)特別有害的原因——糟糕的機器人流量——以及您可以采取的措施。

• 不良機器人：服務(wù)器過(guò)載的一個(gè)經(jīng)常被忽視的原因
• 如何阻止機器人使您的服務(wù)器超載
• 綜上所述

不良機器人：服務(wù)器過(guò)載的一個(gè)經(jīng)常被忽視的原因

我們經(jīng)常將流量高峰、配置問(wèn)題、損壞的代碼和托管錯誤視為服務(wù)器過(guò)載的主要原因。但還有另一個(gè)原因，也是一個(gè)很容易被忽略的原因：機器人流量。

機器人流量看起來(lái)越來(lái)越像常規流量，因此很難被發(fā)現。雖然大多數公司都有識別和保護他們免受明顯DDoS 攻擊的解決方案，但今天的機器人已經(jīng)變得非常復雜。他們可以通過(guò)模仿人類(lèi)行為來(lái)繞過(guò)您的防御，以至于您的大部分流量可能來(lái)自機器人，這些機器人除了抓取、竊取和造成破壞外什么都不做。

作為一個(gè)奢侈家居用品電子商務(wù)網(wǎng)站，AMARA 努力擴展其服務(wù)器資源以應對由不良機器人引起的不可預測的流量高峰，而額外的流量會(huì )減慢他們的網(wǎng)站速度，從而造成糟糕的客戶(hù)體驗。當他們安裝時(shí)，他們發(fā)現流量總體減少了 15%（全部來(lái)自機器人）并消除了流量峰值。AMARA 的服務(wù)器資源現在完全專(zhuān)用于真實(shí)客戶(hù)，公司花在手動(dòng)響應機器人流量上的時(shí)間也少了很多。

另一個(gè)例子是，Cairn.info 的運營(yíng)總監兼聯(lián)合創(chuàng )始人表示，對他們網(wǎng)站的惡意機器人攻擊給他們的技術(shù)基礎設施帶來(lái)了負擔，并迫使他們擴大了其中一個(gè)在線(xiàn)門(mén)戶(hù)的規模。

您的流量中有多少無(wú)用的機器人程序？大多數公司不知道確切的答案。隨著(zhù)時(shí)間的推移，機器人只會(huì )成為一個(gè)更嚴重的問(wèn)題，而且流行的云提供商還具有自動(dòng)縮放功能。您獲得的流量越多，無(wú)論是人為的還是其他方式，他們分配給您的服務(wù)器就越多，您支付的費用也就越多。

因為這是自動(dòng)發(fā)生的，而且因為復雜的機器人很難與真實(shí)用戶(hù)區分開(kāi)來(lái)，所以很容易將越來(lái)越多的機器人和更高的云費用誤認為是良好的用戶(hù)增長(cháng)。

如何阻止機器人使您的服務(wù)器超載

大多數性能問(wèn)題（由與機器人無(wú)關(guān)的問(wèn)題引起的問(wèn)題）都可以使用負載均衡器（例如 AWS ELB）解決。這會(huì )將流量路由到獲得最佳性能的服務(wù)器，同時(shí)確保沒(méi)有單個(gè)服務(wù)器因流量過(guò)載。當您的流量增長(cháng)時(shí)，負載均衡器將自動(dòng)合并新服務(wù)器并適當地分配流量。

雖然這意味著(zhù)更快的加載時(shí)間和更好的用戶(hù)體驗，但負載均衡器無(wú)法阻止機器人程序。您最終仍會(huì )為超出實(shí)際需要的服務(wù)器容量支付費用。

諸如 WAF 之類(lèi)的網(wǎng)絡(luò )安全解決方案將阻止許多最基本的機器人程序。它們允許您創(chuàng )建請求閾值或設置規則，例如阻止來(lái)自特定國家/地區的所有流量。但是 WAF 對付當今復雜的機器人并不是特別有效。解決問(wèn)題真正需要的是適當的機器人程序管理解決方案。

綜上所述

惡意機器人是導致服務(wù)器過(guò)載的一個(gè)被忽視的原因，它會(huì )導致服務(wù)器不穩定、加載時(shí)間變慢導致用戶(hù)體驗不佳以及云費用更高。雖然負載均衡器和良好的 WAF 可以提高性能并阻止最不復雜的機器人程序，但只有良好的機器人程序管理解決方案才能完全解決惡意機器人程序的問(wèn)題。