问：宽带跑高，望技术人员帮忙排查处理。已解除ssh远程限制,宽带跑高，望技术人员帮忙排查处理
答：您好，
Warning: Permanently added \'[127.0.0.1]:21590\’ (RSA) to the list of known hosts.
Permission denied (publickey,gssapi-keyex,gssapi-with-mic).
无法连接，请先解除主机连接限制，非常感谢您长期对我司的支持！
问：您好，实在不好意思，这边解除了，您再试一下看看
问：大哥我这里有日志啊，我给你发
问：待会它又满了
答：您好，可以提供之前访问日志我司查看下，非常感谢您长期对我司的支持！
问：我这里有昨天前天宽带被占满的时候的日志，我的服务器上nginx日志是有开启的啊
问：请问怎么给你，我都下载在本地了，一个有一个G，一个几百M
问：而且我的服务器日志一直是开启的，为什么突然又关了？
问：access.log和error.log都有我就是看不太懂
问：额，怎么给你们？传服务器上太慢了吧？加一下qq在线传？
问：后台还是提示宽带不够
答：您好，
1、您可以提取access日志中前天的访问记录，打包压缩上传到服务器，或提供下载我司查看，并说明出现占带宽的具体时间段。
2、带宽超标提示不会马上删除，请忽略，非常感谢您长期对我司的支持！
问：您好，已上传19日异常时段的access.log在/logs目录下，麻烦你了。
问：有一个error.log，正在传
问：您好，error.log已上传完毕，异常时段为19日下午，error.log文件是没有提取时段的，具体时间请请参考access.log
答：您好，我司核实了日志，应该是Bytespider这个蜘蛛造成的异常
您提供的日志有70多W行数据，而这个蜘蛛访问记录有60多W行，建议是参考https://blog.csdn.net/xifeijian/article/details/ 去屏蔽蜘蛛
或者您提供wdcp的登陆信息，我司尝试屏蔽，非常感谢您长期对我司的支持!
问：大佬，我想起来还有一个宽带异常时段我捕获的进出服务器的数据包//eth0-2.pcap，不过是18号的，当时也是宽带跑满。
答：您好，之前通过日志查看到的就是上面回复中的结果，您也可以自行去wdcp添加一段伪静态规则
if ($http_user_agent ~* "Bytespider")
{
return 403;
}
然后加载到对应站点下再试试，非常感谢您长期对我司的支持!
问： 日十点到12点，网站特别卡，服务器远程桌面也特别卡 ，帮忙查下一下设么原因导致的。
答：您好：
查看近30天服务器负载不高，测试远程流畅，请异常时回复本工单联系我司技术人员协助处理，可让您的朋友帮忙远程等操作试一下，非常感谢您长期对我司的支持！
