问：cpu过高，怀疑有病毒，请求排查处理,cpu过高，怀疑有病毒，请求排查处理
答：您好，
1.核实是网站应用占用cpu高，暂停iis服务后cpu内存占用附图，另核实到服务器存在异常用户hello$ ，已禁用。
2.核实已安装云锁，调整云锁cc防护级别到最高，目前cpu占用已正常附图,非常感谢您长期对我司的支持!
问：1.网站仍然打不开
2，云锁显示cpu仍然是100%
3，安装360云盘备份失败，烦请协助解决。
答：您好，
1.服务器被大量cc攻击，核实云锁目前已无法拦截。推荐购买我司海外ddos高防https://www.west.cn/cloudhost/ddos.asp ，最低防护即可，可有效拦截cc攻击
2.
360云盘服务器安装是下载版本不正确，请重新下载64位版本,非常感谢您长期对我司的支持!
问：另外一个火绒也是安装不上，火绒总部说这个软件是所有的都能安装的，而且之前安装成功过一次，请核实是不是服务器问题。
答：您好，云锁的这个功能导致安装火绒无法写入c盘文件引起,关闭后已经安装,然后重新开启了此功能,非常感谢您长期对我司的支持!
问：已经使用海外高防，现在的cpu使用量已经降到了40%%uFF0C为什么所有网站还是全部打不开？
问：chuwangjx.comwww.dongbeiblg.com
答：您好，之前停止过iis没有启动,启动后cpu立马100%,%u60A8提供的两个域名是直接解析到ip的, 并未走高防,所有请求都是直接到服务器的,非常感谢您长期对我司的支持!
问：这个不是已经在防护了么？
答：您好，一般情况下, 防护产品是要生成一个别名地址,或者给您一个新的ip,而您的域名要解析到对方的ip或别名, 客户端访问的时候首先到达的对方防护ip,进行过滤后再到您的服务器,而您现在域名是直接解析到我司服务器ip的,您的防护产品怎么过滤呢?请咨询您购买的高防产品公司,非常感谢您长期对我司的支持!
问： 不是这样操作的么？
答：您好，
不是这里，这里是显示的您域名的dns 信息，并不是解析目标地址，请咨询您购买的高防产品公司，将域名解析的目标地址变更成他们提供防护节点ip或者别名地址，非常感谢您长期对我司的支持!
问：
答：您好，
您dns 查看已经是修改了的，但根据常规高防实现模式，是应该应该还有其他后续操作，请联系您的高防产品公司咨询下。
问：请求核实，海外高防是否设置成功 。cloudflare平台 。网址：chuwangjx.com
答：您好，
查看域名解析是指向到的127.0.0.1 这个ip，如果这是您的高防ip的话，那么现在应该已经是通过高防接入了的，另外您主机内cpu依然是100% %uFF0C您把其他的域名也接入高防一下。
问：关闭了云锁的系统防护功能，准备安装360云盘，失败。请问您这边之前的火绒是用什么方法安装的？
答：您好，
之前是关闭 这个之后可以成功安装火绒的，目前查看您cpu、内存负载都非常高，可能引起安装失败，您可以在晚上访问量较少时暂停网站应用，然后关闭云锁的系统加固 ，在测试下安装,非常感谢您长期对我司的支持!
问：我把网站接入cloudflare已经几十个站点了，这cpu占用率怎么一点没下降？是操作有误？还是防护无效？
答：您好，您的服务器放了太多的网站,结束掉一些进程后,又会有其他网站进程起来,整个服务器负载高了过后,本来占用cpu不高的站点也执行慢了,进程中占用高一点的站开启了日志,访问都是正常的, 并无攻击或大流量访问,综合原因是网站放太多,建议再购买一台服务器,分一部分占用高的站到新服务器上,非常感谢您长期对我司的支持!
问：消耗量比较大的几个网站以及额外的网站都接上高防了，cpu使用率还是100%%uFF0C请问他们是不是针对的ip地址,进行的攻击？
问：远程桌面又连不上了
答：您好，测试服务器远程连接正常 ，但核实服务器被黑，建议确保c 盘无重要数据情况下，
保留数据重装一次系统，重装后优先安装杀毒软件查杀， 然后再恢复站点访问 ，
并检查占用cpu 资源高的站点是否被黑 ，
并建议购买多台服务器进行分流 ，移动一部分站点到新购买的服务器 ，
非常感谢您长期对我司的支持,谢谢！
问：这个工单本身最开始就是付费请求病毒处理的，现在已经扣费了，病毒还没有处理么？
答：您好， 工单中已经为您排查并处理了 ，但是，被黑以后的系统很难完全清理干净 ，入侵的后门也很难完全清理干净
我司推荐确保c 盘无重要数据后保留数据重装一次系统 ，这样更安全
非常感谢您长期对我司的支持,谢谢！
问：已经核实c盘无重要数据。请求协助安装百度云盘，备份之后重新安装系统。
2，请求告知重装系统的教程
答：您好，
1.只要确保C盘无重要数据，您就可以不用安装云盘并备份数据到云盘。
2.重装在截图中操作即可，重装的时候选择保留数据重装。
保留数据重装C盘会被格式化；D盘数据盘不会有任何变化，重装完成后使用建站管理助手对站点和权限进行同步即可。
非常感谢您对我司的支持，谢谢！
