病毒

　　Windows 系统服务器中病毒或站点挂马,导致服务器内部有对外发包的文件。

　　建议在服务器上安装杀毒软件,进行杀毒。可以通过任务管理器中查看是否异常进程。当前阿里云暂时没有提供杀毒软件,您可以登陆服务器根据自己的日常使用的杀毒软件进行安装即可。

　　网络攻击

　　服务器或站点遭受 DDOS 攻击或 CC 攻击等,短期内产生大量的访问需求。

　　可以登陆阿里云管理控制台,查看云盾中的防护 DDOS 攻击是否调整好阈值,并核实是否开启CC防护。

　　目前CC防护有自己默认的阈值,由于安全问题此阈值暂时不对外公开。如果攻击没有触发到阈值,云盾没有清洗,可以提交工单到售后请手工协助开起清洗,后期该调整阈值的功能会对外放。

　　存在耗资源进程

　　服务器内部有耗资源进程。

　　Windows Server 2003 系统无法直接查看到,但可以借助第三方软件查看;

　　Windows Server 2008 系统可以启动 任务管理器>性能>资源监控器>网络>查看 发送(字节/秒) 占用较多的进程。如果不是常用进程,说明可能是病毒或异常文件;如果是常用进程,说明该进程当前有异常,需要针对该进程对应的服务进行一下分析。

　　爬虫

　　正常网站所消耗的带宽较多,此类情况建议通过访问的日志来分析,如果日志中过多的 baiduspider 或 googlebot 。说明网页被爬虫抓取,大量来自搜索引擎的链接也容易跑高带宽,例如:

　　windows-cmd 下找到 iis的日志,可以使用命令 type *.log | find “baidu “ 等。

　　Linux 的 Apache 和 nginx 可以检查 cat access.log | grep baidu 等。

　　同时检查站点是否存有 MP3,flv,swf 等大文件被频繁访问下载,如果此类文件较多,建议减少这些文件,可搭配使用 OSS、CDN 服务。

　　网站规模大

　　网站规模较大(比如门户网站、商城等),即网站本身访问量需求大,查看网站的 Page View 值、Hits 值、日流量都很高,建议升级带宽 。

　　造成流量大的原因主要有：

　　网站页面设计不合理；

　　页面中包含大图片或音频、视频文件等文件,导致网站页面太大；

　　网站提供.mp3,.rar,.zip.exe等文件的下载,或网站提供视频、音频文件的播放；

　　如果网站规模较大,网站的点击率很高,建议减少音频、视频文件。如果还不能满足要求,可以升级带宽。