IHS升級到最新補丁報400/406錯誤

今年九月份,IBM 對外公布了IBM WebSphere Application Server遠程代碼執行漏洞,也就是CVE-2018-1567 漏洞,並在官網提供修補補丁以及匹配的補丁包。客戶為了安全起見,也為了回應上面總部下發的修補要求,也就安排在省分公司,組織人員與安排時間,對現有的WAS系統修補這個漏洞。

客戶的應用環境是IHS/WAS8.0.0.7,需要升級到was8.0.0.15,才可以打修補PI95973.  (今天才發現這個補丁已經升級,2018.10.13已經升級成PH03986),客戶在上周四晚,在現有系統升級到IHS/WAS8.0.0.15,就打上這個IF95973, 打完後,客戶業務同事就反映有個應用訪問有點異常,具體問題 就是,發現有個應用沒升級前,某個地級市 節點是正常往省行分享出來的端口POST數據,而升級後就不能正常 POST數據,並且在IHS的 access.log日誌里,報400/406錯誤代碼,奇怪的,有幾個地級市往這個省行分享出來的接口POST數據,是正常,就這個地級市 POST數據時,報400/406錯誤。客戶技術人員排查一天,都找不出問題 ,就要求我過去一起排查,過去後,要求客戶重啟布署在WAS的應用,並查看systemout.log,發現日誌沒有異常信息,確認WAS應用沒有問題,再查看IHS/WAS的 versionInfo.sh輸出信息,確認IHS/WAS版本已經成功升級到ihs/was8.0.0.15.  起初,懷疑是省行這邊IHS作升級時,地級市的應用沒有停止,致使地級市應用跟省行接口的網絡進程不一致。致使地級市跟省行的IHS的網絡進程 不同步。不一致。建議地級市重啟地級應用程 序,但經過溝通,地級市應用不能重啟,因為影晌面大。那隻能將排查重點再放到省行IHS升級這個方向上,查看IHS的access.log時,除了發現這個地級市POST數據時報400/406錯誤,其它地級市節點訪問省行這邊的都正常。排查很久,都找不出問題所在,決定將IHS回滾,回復到沒升級的IHS版本,即是ihs8.0.0.7版本。加上客戶的業務運維技術人員也強烈要求回滾。於是進行IHS回滾,就從NBU備份,將IHS的版 本回復到ihs8.0.0.7.  回滾完後,重啟IHS後,客戶業務運維人員就反映,該地級市的應用的數據就正常POST到省行的接口上,原來問題 出在IHS的補丁升級上,

事後,查了查400/406錯誤,都是說跟MIME.type類型有關。估計是IHS8.0.0.7升級到IHS8.0.0.15後,新增了一些MIME.type 類型 ,而地級市的應用還是用回IHS8.0.0.7的MIME.type,這個應該是之前應用的開發人員溝通後,定義好所有的MIME.type類型的。IHS一升級後,就出現MIME.type類型不兼容的情況。而客戶因為沒有完整模擬到客戶應用系統的數據環境,所以沒有經過測試,就直接在生產環境升級IHS的版本到最新的IHS8.0.0.15版本,致使出現之前的應用無法訪問的情況。需要最後回滾到沒升級前的版本。

以下文章點擊率最高

Loading…

     

如果這文章對你有幫助,請掃左上角微信支付-支付寶,給於打賞,以助博客運營

發表評論

您的電子郵箱地址不會被公開。 必填項已用*標註