问：
能不能解释一下，为什么是西部数码的ip
,你们能不能给一个解释
问：这种我可以直接向网警举报不呢
答：您好，建议您开启完整的日志字段记录查看下，可将日志字段记录调整为完整的模式，参考：https://www.cnblogs.com/zhoujie/p/iis1.html （如包含host部分，看看是哪个域名引入的攻击），将截图我司核实，这三个IP为我司亚洲数据中心服务器对接节点IP，可能是镜像攻击。
同时您可以先在安全组中将这三个IP地址进行屏蔽，对您的网站访问是没有影响的，谢谢。
问：这样可以吗
还有你说的什么哪个网站接入的攻击是什么意思
问：是不是这个ip127.0.0.1
看看应该没错吧
问：
是这个吗，但是这个有点像我上个服务器的ip，但是我记不到了，不可能是我自己服务器撒，怎么可能，所以应该是人家
问：这个是我以前服务器的ip说明也是被这三个ip攻击了的，我的每个站日志都有这三个ip
答：您好，根据日志时间来看，是出现在您变更机房线路之前有这些问题，因为使用的apache，日志中记录的是节点的IP地址。不是真实的访客IP地址。目前升级后应该看8月28日以后的日志，我们查看已经无该问题，目前已经记录的是真实的IP地址了 。
总的来说是因为网站有模拟蜘蛛的恶意攻击，建议从以下两方面防范：
1、参考：https://www.west.cn/faq/list.asp?unid=820 再出现问题的站点上建立.htaccess，放入规则，拦截日志中的恶意蜘蛛访问
2、因为有很多针对网站的漏洞攻击，服务器内请安装云锁，参考https://www.west.cn/faq/list.asp?unid=2093 可以拦截很多针对服务器的恶意攻击，谢谢。
问：云锁装过的，不知道为什么pc版的不能用了，360网站卫士可以不
问：怎么才能分辨哪些是恶意的，哪些不是恶意的呢
答：您好，主要根据访问的频率以及行为来看，比如截图中的这种蜘蛛，您可在notepad 中操作，按ctrl F，查找一下蜘蛛的ua名称，如果大量出现的，肯定是不正常的。
此外根据日志中的行为分析，大量get不存在的页面的（状态码404）以及post构造url漏洞攻击的都是针对网站的攻击，这种情况如果云锁没有拦截到，只能将异常IP加入云锁黑名单，谢谢。
问：是不是这个样子添加的
答：您好，是的，就是这样添加的，把需要拒绝的蜘蛛名称都添加进来，保存以后再观察,非常感谢您长期对我司的支持!
问：数据库guaziyouzhoubiao被不小心撤除了怎么恢复呀
答：您好，如果您是直接删除的目录，一般会在回收站内，您可以去查看下。如果是数据库中删除的，只能挂载快照来恢复，参考：https://www.west.cn/faq/list.asp?unid=1215 ,非常感谢您长期对我司的支持!
问：已经在这里点击了挂载了，然后怎么操作呢，挂载了就可以了吗
答：您好，教程里面有说明，挂载相当于把U盘插入到电脑，您需要自己去分配盘符然后拷贝需要的数据,非常感谢您长期对我司的支持!
问：
怎么操作的，你发那个图片来也点击不了链接呀
答：您好，已帮您备份盘显示出来，非常感谢您长期对我司的支持！
问：现在是有三个下面的
问：现在是有三个这个了
问：意思直接复制就可以了吗
答：您好，
1、查看E:\\BtSoft\\mysql\\MySQL5.5\\data\\guaziyouzhoubiao 数据库表使用的innodb存储引擎，不能直接复制到D盘恢复。
2、您参考https://www.west.cn/faq/list.asp?unid=1174 启动备份盘数据库，导出对应数据库sql文件，再导入D盘对应数据库。
3、如需我司帮您从备份盘导出该数据库，请另提交工单【主机租用/vps、云主机】–【其他设置】–【从备份盘恢复站点(单个站点)】 目前您有3次金牌服务，提交此工单我司会按照金牌服务标准为您处理,非常感谢您长期对我司的支持!
