【待反馈】替换SSL证书或者拉黑IPCPU会跑到100%，需要重启

为了能快速了解并处理您的问题，请提供以下基础信息：

面板、插件版本：9.1.0

系统版本：CentOS 7.6.1810 x86_64(Py3.7.9)

问题描述：

部署的站点有几百个，只要去拉黑IP或者更新下SSL证书，服务器的cpu就可能就干到100%（虽然不是每次都会，但是出现这个情况前一分钟一定是操作了这个），有时候能降下来，有时候很久都降不下来，需要重启服务器才能恢复正常，请问如果解决这个问题，因为站点比较多  时不时都要更新证书，和拉黑一些攻击的IP，但是出现这个问题后就非常麻烦了，客户就无法访问网址了

相关截图（日志、错误）：

您好，您这边是操作拉黑ip的时候是使用的系统防火墙吧，这个是您系统firewalld的如果firewalld出现高负载，这个需要根据系统情况去排查了，以及，您说更新ssl证书的话，是用的手动的还是续签的呢，方边截图下cpu高的时候top情况吗

使用的是Nginx防火墙 9.1.6，不是直接点续签，第三方的证书复制进来的

宝塔用户_avagtd 发表于 2024-9-3 16:10
使用的是Nginx防火墙 9.1.6，不是直接点续签，第三方的证书复制进来的

您好，您这些负载分别是ｍｙｓｑｌ以及ｐｈｐ的这些应该第一时间要看一下日志信息，ｍｙｓｑｌ的话需要看日志以及慢日志。如果都是慢日志的话，这个需要排查是哪个网站的情况，需要网站的开发者来优化

这些情况是替换证书和拉黑IP的时候才会出现的，不操作是绝对不会出现这个情况，应该跟代码没关系

宝塔用户_avagtd 发表于 2024-9-3 18:33
这些情况是替换证书和拉黑IP的时候才会出现的，不操作是绝对不会出现这个情况，应该跟代码没关系 ...

您好，您看一下在负载高的时，高的都是ｐｈｐ以及ｍｙｓｑｌ

之前问过客服，客服说是因为设置证书要重启nginx，我的站点多，导致的，虽然显示是这个2个负载高，但是的确是我在设置证书或者拉黑IP出现的，你说设置证书会出现说是代码问题，但是拉黑IP跟我的代码有啥关系

宝塔用户_avagtd 发表于 2024-9-7 10:55
之前问过客服，客服说是因为设置证书要重启nginx，我的站点多，导致的，虽然显示是这个2个负载高，但是的确 ...

您好，我是说的排查负载高，所遇到的排查思路
其次，我没有所证书是代码问题，这边测试没有问题，您发的图片中，负载高的是mysql，这边当然是提供思路了

不不不，刚刚拉黑一个IP  cpu立马又干到100%，有什么理由不让怀疑是你们的问题，这个问题难道不应该你们去排查吗，用的是你们的防火墙

宝塔用户_avagtd 发表于 2024-9-18 11:04
不不不，刚刚拉黑一个IP  cpu立马又干到100%，有什么理由不让怀疑是你们的问题，这个问题难道不应该你们去 ...

您用的是付费的nginx防火墙还是免费的nginx防火墙