[2026-06-24] 异常日志：在线人数虚高及 Redis Session 数据异常

IsaacZ

基本信息

项目	内容
时间	2026-06-24
影响范围	论坛首页在线人数显示虚高，统计失真
严重程度	中（影响数据展示，不直接影响访问）
状态	✅ 已解决

现象描述

• 论坛首页在线人数显示 41,402 人，而实际在线用户仅 4-6 人
• 在线列表展示大量无用户名、无活动时间的异常条目
• 鼠标悬停统一显示 时间：8:00（Unix 时间戳 0 的显示）
• 数据长期不更新（缓存污染）
  

排查过程

步骤	操作	结果
1	检查 dx_common_session 表	仅 4 条记录，与实际 4-6 人在线基本吻合
2	检查 Redis 在线统计键	发现 OSkXQN_onlinelist、OSkXQN_onlinerecord、OSkXQN_onlinecount 三个键存储了旧的高位值
3	检查 Redis Session 数据	存在 158 个 common_session 相关键（包括大量攻击流量生成的游客 Session）

根因分析

• 攻击流量注入：近期大量扫描/CC 攻击流量访问论坛，在 Redis 中生成了大量 uid=0、username='' 的游客 Session 数据
• 在线统计缓存固化：攻击流量高峰期，Discuz! 将在线人数统计缓存到了 Redis 的 OSkXQN_onlinecount、OSkXQN_onlinelist、OSkXQN_onlinerecord 中
• 缓存未被淘汰：这些统计缓存（dateline）未被及时过期或刷新，导致高在线人数长期固化
• Session 表与 Redis 不同步：dx_common_session 表数据正常，但 Redis 中累积了大量攻击流量 Session，两者不一致导致统计失真
  

处理方案

操作	命令	效果
删除固化在线统计缓存	redis-cli DEL OSkXQN_onlinelist OSkXQN_onlinerecord OSkXQN_onlinecount	✅ 强制清除在线统计
清空 Redis Session 数据	redis-cli KEYS "OSkXQN_common_session_*" \	xargs redis-cli DEL	✅ 清除攻击流量 Session 残留
刷新论坛页面	—	✅ 在线人数恢复至实际值

后续建议

序号	建议	说明
1	开启雷池 CC 防护	限制单 IP 高频请求，从源头减少攻击流量
2	设置 Redis Session 自动过期	配置合适的 session.gc_maxlifetime，避免 Session 长期驻留
3	关注 Redis 命中率	当前命中率 9.31%，低于正常水平。随着正常访问恢复，命中率会逐步回升
4	定期检查在线人数	若异常重现，可再次执行清理命令，但优先考虑雷池拦截

---

日志已更新至 data/log/online_anomaly_20260624.log。