/autodiscover/autodiscover.xml请求是否导致VPS崩溃？求技术排查

老兄，我来帮你捋捋这个问题——上周你的VPS多次崩溃，现在盯着Apache日志找原因，发现一堆针对/autodiscover/autodiscover.xml的请求，还碰到日志时间乱序的情况，对吧？先给你拆解下关键点，再给点实用的解决建议：

先说说那堆Autodiscover请求 #

你贴的日志里返回的是301重定向，不是你提到的404哦。这个路径是Outlook这类微软办公套件自动配置邮箱时会频繁请求的地址，如果你的服务器根本没配置Autodiscover服务，就会返回重定向或者404。大量这类重复的无效请求，很可能会占用服务器的CPU、内存资源，甚至拖垮VPS，这大概率和你的崩溃问题有关。

关于日志不按时间顺序的问题 #

Apache默认是按请求处理完成的时间记录日志，而不是请求到达服务器的时间。如果服务器当时负载很高，请求排队处理的延迟大，就会出现日志时间乱序的情况——这其实侧面印证了服务器当时资源紧张，和VPS崩溃的现象完全吻合。

实用排查与解决建议 #

• 拦截无效的Autodiscover请求：直接用Apache的mod_rewrite来拦截这类请求，减少资源消耗。比如直接返回404：

RewriteEngine On
RewriteRule ^/autodiscover/autodiscover.xml$ - [R=404,L]

要是想针对特定的Outlook客户端拦截，也可以匹配User-Agent：

RewriteCond %{HTTP_USER_AGENT} ^Microsoft Office/14\.0.*$
RewriteRule ^/autodiscover/autodiscover.xml$ - [R=403,L]

• 检查服务器资源瓶颈：去看系统日志（比如/var/log/syslog或/var/log/messages），看看VPS崩溃前后CPU、内存、磁盘IO的占用情况，是不是资源被耗尽了。平时可以用htop、vmstat这类工具实时监控，或者装个轻量监控工具追踪资源使用趋势。
• 排查其他异常流量：除了Autodiscover的请求，看看日志里有没有爬虫、暴力破解的高频请求，这些也是服务器负载过高的常见原因。
• 调整日志记录逻辑（可选）：如果一定要让日志按请求到达时间排序，你可以修改Apache的LogFormat，不过这个优先级不如先解决无效请求的问题，毕竟日志乱序只是负载高的结果，不是原因。

你提供的部分异常日志如下：

aa.bb.cc.dd - - [02/Feb/2018:09:50:11 +0100] "POST /autodiscover/autodiscover.xml HTTP/1.1" 301 258 "-" "Microsoft Office/14.0 (Windows NT 6.1; Microsoft Outlook 14.0.7192; Pro)"
aa.bb.cc.dd - - [02/Feb/2018:09:55:32 +0100] "POST /autodiscover/autodiscover.xml HTTP/1.1" 301 258 "-" "Microsoft Office/14.0 (Windows NT 6.1; Microsoft Outlook 14.0.7192; Pro)"
aa.bb.cc.dd - - [02/Feb/2018:09:58:56 +0100] "POST /autodiscover/autodiscover.xml HTTP/1.1" 301 258 "-" "Microsoft Office/14.0 (Windows NT 6.1; Microsoft Outlook 14.0.7192; Pro)"
aa.bb.cc.dd - - [02/Feb/2018:10:04:02 +0100] "POST /autodiscover/...

内容的提问来源于stack exchange，提问作者suntrop