问：
用的程序服务器里有原程序
问：
答：您好，已处理，对方通过127.0.0.1反向代理，通过web.config帮您屏蔽192.161.* 段ip，现在http://www.nariaebaik.com/ 访问已经没有您网页内容，非常感谢您长期对我司的支持!
问：怎么查看对方ip的 ，可能后期还会被攻击 ，后期我们自己封ip
答：您好，
先通过https://www.west.cn/faq/list.asp?unid=1064 进行排查，如无法获取到对方ip，例如在网站目录下上传一个php文件x.php ，再通过对方的域名访问http://www.nariaebaik.com/x.php ，通过D:\\w3log\\W3SVC10010下网站日志查看来访问ip ，非常感谢您长期对我司的支持!
问：你好，这台服务商有一个网站 最近老有人攻击，一打开就有向服务器发送数据，占用带宽七八十兆。请问这是什么类型的攻击？购买你们的ddos防御 有没有用？还有这个业务ddos 防御 里面还有cc防御，这两个单独的吗？有没有叠加效果，还有这个机房 是华中的，支持吗？
答：您好，您所说的这种情况应该是网站程序有发包的代码，可能是程序中毒了，您可以观察下是向外发包还是收包比较大，如果关闭站点后就正常，建议直接联系该网站程序人员修复下程序漏洞，清理挂马代码。
从我司后台的记录来看，您的服务器近期还未出现比较大的攻击，目前机房无法开启ddos防护，如您有这个需求，可以升级到防护能力更强的my-2集群，流程是：（1）制作一个云镜像，参考：http://www.west.cn/faq/list.asp?unid=902 将镜像复制到my-2集群
（2）将当前服务器换到my-2集群（首先升级服务器线路到智能多线或者电信线路，然后在服务器管理的更多中更换集群到my-2），您再重装为您的镜像系统即可
（3）如果遇到攻击可以开启硬件防护： http://www.west.cn/services/cloudhost/ddos.asp 用以抵御后续攻击。以上情况一般针对ddos攻击频繁被封的情况，谢谢。
