
问:
上次我提交工单的时候也是出现了这种情况,现在网站十分卡顿,上次也是说最近4个小时出现了这种情况,网站十分卡顿上次也出现了这种情况帮忙检测是否存在被攻击的现象
答:您好,您这次主要的问题是磁盘出现大量的读取,峰值高达6000多次每秒。
通过日志检查发现站点news.xinxunwang.com和www.xinxunwang.com存在大量的恶意蜘蛛抓取,日志增长量非常快,我司已经对该站点进行了蜘蛛恶意抓取的屏蔽,并且暂时关闭了日志。过快的日志生成会造成磁盘的读写量增就加。请保持观察。如有异常请及时回复下工单。目前磁盘的读写已经正常。此外,建议您将服务器升级为ssd固态硬盘(登录会员中心,点击服务器管理,找到您要操作的服务器,点击升级,选择如图ssd固态硬盘进行升级,升级会自动迁移数据),这种磁盘具备更高的读写速度,可以承载较大的数据库查询以及读取速度。升级后可明显改善磁盘的卡顿现象。谢谢。
问:打开网页极慢,网络不通http://bqx2.modifier.com.cn/
答:您好,
查看您服务器CPU占用比较高,会导致服务器、网站等出现卡顿等情况,主要是gxnews100 这个站点,您可以打开建站助手开启网站日志分析下是否存在攻击。或者您可以暂时关闭这个站点再观察网站是否改善。,非常感谢您长期对我司的支持.由此给您带来的不便之处,敬请原谅!谢谢!
问:
发现有人在攻击服务器,服务器cpu异常,被mysql占用接近100%%u3002确实有个人在攻击,单不知道他在做什么!还在网站留言板提交了这个代码“response.write”。上次出现这种情况你们帮我换了宿主机,怎么还会被这种攻击呢?
问:
使用mysql show processlist 命令查看,每次执行都会发现有这个用户在执行查询操作。
问:我在cnzz获得消息,他好像还执行了这样的访问:
http://www.yese51.com/qingren/?wvstest=javascript:domxssExecutionSink(1,”‘”>()locxss”)#javascript:domxssExecutionSink(1,”\'”>()locxss”)
问:。。。
暂时已解决。
答:您好,好的,非常感谢您长期对我司的支持!