带有 Django 的 FreeTDS 在 SQL 服务器上导致拒绝服务

Question

这是一个来自应用程序未知部分的相当奇怪的行为。

我的设置：

Django
FreeTDS
Unixodbc
django-pyodbc-azure
MS SQL

应用程序将工作一段看似随机的时间（通常为 2-3 分钟），然后将停止响应，SQL 服务器也将停止响应。其他应用程序即使使用其他帐户也无法对数据库进行任何请求。

在 django 应用程序的 ready() 中，我这边的显式请求数量为 1，以获取一些初始数据。

def ready(self):
    from django.conf import settings
    from app.models import SomeModel
    try:
        settings.SomeModel_ID = SomeModel.objects.filter(identifier=settings.SomeIdentifier)[0].pk
    except:
        settings.SomeModel_ID = SomeModel.objects.create(identifier=settings.SomeIdentifier).pk

SQL Server Tracer 将记录一些请求，但没有异常（相当多 BatchStarted/BatchFinished）。

Wireshark 可以看到在应用程序和数据库之间移动的数据包数量惊人（对于简单的 SELECT，我们说的是 +250）。这里我以一些 TCP 为例，但 +95% 的数据包是 TDS。

5422 36.248815392  10.10.10.66 -> 10.10.10.103 TDS 183 TLS exchange
5423 36.249013989 10.10.10.103 -> 10.10.10.66  TDS 135 TLS exchange
5424 36.249427950  10.10.10.66 -> 10.10.10.103 TDS 135 TLS exchange
5425 36.250678349 10.10.10.103 -> 10.10.10.66  TCP 1514 [TCP segment of a reassembled PDU]
5426 36.250703683 10.10.10.103 -> 10.10.10.66  TDS 607 TLS exchange
5427 36.250856893  10.10.10.66 -> 10.10.10.103 TCP 66 1433 → 39348 [ACK] 
Seq=2816 Ack=5937 Win=131584 Len=0 TSval=148074754 TSecr=605610420
5428 36.253444263  10.10.10.66 -> 10.10.10.103 TDS 4215 TLS exchange
5429 36.253462203 10.10.10.103 -> 10.10.10.66  TCP 66 39348 → 1433 [ACK] 
Seq=5937 Ack=6965 Win=45440 Len=0 TSval=605610421 TSecr=148074754
5430 36.255551301  10.10.10.66 -> 10.10.10.103 TDS 4215 TLS exchange
5431 36.255572551 10.10.10.103 -> 10.10.10.66  TCP 66 39348 → 1433 [ACK]

我知道应用程序是 DoS 的原因，因为关闭它会立即恢复每个人对数据库的访问。

列出活动连接时使用：

SELECT DB_NAME(dbid) AS DBName,
COUNT(dbid) AS NumberOfConnections, loginame
FROM sys.sysprocesses
GROUP BY dbid, loginame
ORDER BY DB_NAME(dbid)

只列出了一个连接。

没有任何类型的循环可以对此提供简单的解释。

Answer 1

我们发现问题发生在使用池时，无论我们是否在函数内部使用数据库连接，创建多个子进程都是导致问题的原因。要解决它，只需 connection.close() 在分叉过程之前。

带有 Django 的 FreeTDS 在 SQL 服务器上导致拒绝服务

FreeTDS with Django causing Denial of Service on SQL Server

python

sql-server

django

freetds