问：服务器昨天晚上5点多钟一直持续到晚上10点多钟，就出现带宽占用和收发包的飙升，今天，从半夜1点多钟，到早上9点半，又再次飙升。过了9点半，迅速回落。我认为，这是极其不正常的。为什么？因为第一:通过查看几个网站的后台访问数据，均未出现异常，访问量并没有飙升。第二：我的几个网站，一天加起来的总的访问量，不足300个IP，这样的一个访问量，是远远，远远，远程低于服务器的承受能力的。现在5M的带宽，根据以往的经验，日IP， ，完全可以承受，现在只是200,300，就叫苦连天，说不能承受，这是什么垃圾服务器？第四：不要跟我说什么，如果你网页的图片比较多，或者你网上提供了下载，同时下载文件的人数比较多，就会造成带宽拥挤，我跟你说，这是胡扯，我网站没什么下载，也没多少图片，访问量很平均，在这种情况下，服务器带宽和收发包，出现间断性的飙升和回落，那就是有绝对的问题，特别是半夜，我查了下，半夜的时候，网站几乎没人访问，那么这种情况，在半夜，就突然飙升，那就绝对可以排除是我网站的问题，我希望你们认真负责，排查原因，解决问题，我花了这个钱，每天只有200个IP，竟然每天都在叫苦连天，说什么带宽不够，这不是胡扯吗？有这么垃圾的服务器吗？动不动就飙升，然后迅速回落，每次飙升，持续3-5个小时，查看后台访问量，特别是半夜的时候，根本就没有人访问网站，你飙升个毛线啊？简直开国际玩笑！！
,服务器带宽占用和收发包严重异常
答：您好，核实原因为 ，www.ylstudy.com 站点访问量较大 ，
站点访问日志在D:\\w3log\\W3SVC10004 目录中 ，建议分析下是否正常访问，若不是正常访问，可以通过服务器管理–管理–开启百度云加速进行防护 ，非常感谢您长期对我司的支持,谢谢！
问：
这是我几个站的访问量，你看一下，加起来不超过20个IP，最多的是ylstudy.com 也就这么点，你说正常吗？
答：您好，1. 建议通过系统内部的网站日志核实情况，
我司查看最近两个小时日志100多M ，访问量相对较大 ，通过日志核实，此一个站点某个时间点 1秒500个请求以上 ，从整体日志看昨天监控异常时段到今天日志相对其他时间点均有较大增长 ，由于现在查看带宽和访问 较正常 ，建议可以优先尝试通过服务器管理–开启百度云加速防护 ，有防护攻击和较小服务器带宽使用的功能 ，非常感谢您长期对我司的支持,谢谢！
问：日志的话，说实话我看的也不是很懂，你能确定，究竟是哪一个网站出现的问题吗？因为我上面有好几个网站，通过CNZZ流量统计，我是看不出任何问题，你这边，刚才说是ylstudy.com 这个网站，你确定是这个网站，不是别的网站吗？
问：就是你说的“此一个站点某个时间点 1秒500个请求以上”，你说的这个站点，可以确定是ylstudy.com吗？
答：您好， 是的 ，
可以确定是这一个站点导致的 ，我司查看此站点之前已经开启了网站日志 ，查看方式已经截图 ，非常感谢您长期对我司的支持,谢谢！
问：今天早上，又出现带宽占用，甚至CUP占用飙升的情况了！，而且飙升的比昨天更离谱，刚才我开启了百度云防护，目前已经回落，但是不确定他回落，是否跟开启百度云防护有关,只能先观察了，我想问一下，这种情况，有没有可能跟网站被挂马有关系？需要让你做一次挂马检测吗？能查出什么结果来吗？
答：您好，今天早上出现带宽超标我司排查仍然是ylstudy 站点引起的，这种不是挂马，是访问量大引起的，而且从日志上分析，主要是220.243.135.*和220.243.136.*
两个段的IP在访问，查看归属是北京的IP，如果您的网站不需要此地域的用户，可以直接在安全组中把此两个段的IP屏蔽后再观察看看,非常感谢您长期对我司的支持！
