問：非常抱歉，周末一早就打擾您，
服務(wù)器一直出問題，急急急，麻煩您給徹底看看啥問題。
1、所有ASP 網(wǎng)站提示下圖， 我去服務(wù)器截圖了，供您分析。2、網(wǎng)站訪問量很少很少， 這么一臺(tái)云服務(wù)器，不可能帶不動(dòng) 小小的ASP 網(wǎng)站呀。到底是什么地方有問題呢？３、最重要的ＡＳＰ 網(wǎng)站是：qj.0996love.com
4、出現(xiàn)下圖提示后，我重啟服務(wù)器就好了， 過一會(huì)，又不行了。 急急急，訪問量非常小，什么情況啊。麻煩您排查一下，實(shí)在抱歉，耽誤您休息。
,急急急，ASP網(wǎng)站打不開，提示：新建會(huì)話失敗
問：安全組 屏蔽了 1433 3389 ， 我在你創(chuàng)建的里面添加的。 我自己創(chuàng)建的 第二個(gè)，無法添加IP 。所以就用的你前面 幫我 設(shè)置的組。
答：您好，核實(shí)到服務(wù)器目前的資源占用過半 ，我司調(diào)整了站點(diǎn)池 ，建議再觀察，若再次存在類似報(bào)錯(cuò)，請勿重啟服務(wù)器，請反饋至工單，以便我司進(jìn)一步觀察 ,非常感謝您長期對我司的支持.由此給您帶來的不便之處,敬請?jiān)?謝謝!
問：好的，我觀察一下， 另外， 您怎么處理的，能否截個(gè)圖 ，我想知道怎么 修改站點(diǎn)池的。
這樣以后 類似問題，我可以自己處理了，就不用麻煩您這邊了。 請不要結(jié)束 工單， 我 觀察后， 在 給您反饋。
答：您好，您可在進(jìn)一步觀察，若再次存在問題 可在反饋我司，以便我司為您核實(shí) ,非常感謝您長期對我司的支持.由此給您帶來的不便之處,敬請?jiān)?謝謝!
問：好的。 我的VIP 次數(shù)用完了， 再有問題，我能免費(fèi) 提問么？ 如果不能， 這條 提問 請不要關(guān)閉， 否則我沒法繼續(xù) 發(fā) 后續(xù)觀察情況了?！?/p>
答：您好，工單未關(guān)閉 ，若再次存在異常，可反饋我司，以便我司為您核實(shí) ,非常感謝您長期對我司的支持.由此給您帶來的不便之處,敬請?jiān)?謝謝!
問：您好， 又出現(xiàn) 早上的問題了。 麻煩給看看。 我沒用重啟。
問：我看 任務(wù)管理器里， qinglv 這個(gè)網(wǎng)站 CUP 使用率很高， 請問 這個(gè)網(wǎng)站怎么回事， 為什么這么占資源。如何處理呢？
答：您好，核實(shí)您對應(yīng)網(wǎng)站訪問量有點(diǎn)大，導(dǎo)致對應(yīng)網(wǎng)站占用CPU等資源很高，請問您該網(wǎng)站是否在什么活動(dòng)嗎？并核實(shí)基本都是127.0.0.1 這個(gè)ip來的，如您確認(rèn)不是您訪問的，我司可以嘗試為您將該ip屏蔽了后您再測試看看,非常感謝您長期對我司的支持!
問：沒有任何活動(dòng)，都是普通網(wǎng)站。怎么徹底解決啊，qj.0996love.com，這個(gè)asp，網(wǎng)站又打不開了。怎么辦啊，大神。
問：您說的這個(gè)ip訪問的是那個(gè)網(wǎng)站啊，可以直接屏蔽。如果還是出現(xiàn)問題，該怎么徹底解決啊。
答：您好，
目前問題是被固定ip大量訪問，導(dǎo)致資源負(fù)載高，可以參考http://www.ps-sw.cn/faq/list.asp?unid=822 這里的方法攔截訪問非常大的ip地址,非常感謝您長期對我司的支持!
問：從哪里查哪個(gè)ip訪問量大，屏蔽后，還出現(xiàn)問題，怎么辦。請給個(gè)徹底解決辦法吧。剛才問你的問題，你也不回答。哪個(gè)網(wǎng)站訪問量大？
答：您好，
qinglv 這個(gè)站點(diǎn)訪問量大，日志文件在D:\\w3log\\W3SVC10034 目錄下可以查看到訪問來源ip地址；訪問來源ip是127.0.0.1 昨天夜間12點(diǎn)到今天凌晨訪問次數(shù)達(dá)到3.8萬次，95%%u90FD是來自于這個(gè)ip的訪問，目前已經(jīng)攔截了這個(gè)ip的訪問，您在觀察下。
問：打擾您休息了， 萬方抱歉。 最后2個(gè)問題，麻煩您在解答一下， 我就在不問了。
1、您說的日志位置，我找到了，也看到了那個(gè)IP ， 但是如何知道是 qinglv這個(gè) 站點(diǎn) 訪問量巨大的。 麻煩您指點(diǎn)一下如何 通過IP ，知道 訪問的哪個(gè)網(wǎng)站。
2、qinglv這個(gè) 網(wǎng)站 每次都被這樣的IP 不停訪問， 請問 如何徹底解決， 是這個(gè)站點(diǎn) 有漏洞么，還是什么問題， 為什么老被掃。
答：您好，
1、上面工單已經(jīng)告知過您，qinglv這個(gè)站點(diǎn)所占的cpu非常高，通過主機(jī)內(nèi)的資源管理器可以看到，一般資源占用高主要兩方面原因，訪問量大或者是程序優(yōu)化度不好消耗大量資源，首先去檢查網(wǎng)站日志，即可發(fā)現(xiàn)日志中有個(gè)特定ip頻繁訪問，所以然我們工單回復(fù)中讓您確認(rèn)是否正常訪問ip，如果不是則是惡意來源，可以通過安全組或者網(wǎng)站規(guī)則屏蔽掉。2、這種比較明顯固定ip頻繁訪問，并不表示您網(wǎng)站漏洞被利用，您可以在主機(jī)安裝安全狗或者云鎖之類的安全軟件，加強(qiáng)預(yù)防，這種沒有絕對徹底解決方法，需要請您的技術(shù)人員加強(qiáng)網(wǎng)站運(yùn)營狀態(tài)監(jiān)控、管理。
問：服務(wù)器ASP 網(wǎng)站，還是又打不開了，例如：www.0996love.com 這個(gè)站點(diǎn)。提示新的錯(cuò)誤。 麻煩您明天幫我看看， 請您不要關(guān)閉這個(gè) 工單， 觀察幾天， 謝謝。 我感覺qinglv這個(gè)站點(diǎn)，又被大流量訪問了。 我暫時(shí)把qinglv站點(diǎn)關(guān)了。
答：您好，您這個(gè)數(shù)據(jù)庫連接文件被安全狗鎖定的原因
現(xiàn)在只有先卸載安全狗,并重啟服務(wù)器后測試是否正常了,謝謝
問： 實(shí)在 抱歉， 又 打擾您了， 我都不好意思再找您了。 找個(gè)網(wǎng)站還是有點(diǎn)問題： ql.0996love.com 我的電信網(wǎng)絡(luò) 訪問正常。 對方的 移動(dòng)網(wǎng)站 打不開后臺(tái)， 打不開前臺(tái)。 請您在看看吧。
問：對方 訪問 其他網(wǎng)站都正常， 就是 我這個(gè)網(wǎng)站 有問題。
答：您好，移動(dòng)節(jié)點(diǎn)目前存在問題,已經(jīng)切換, 等待10-20分鐘再測試訪問即可;
另外,工單過長,已經(jīng)和前面的問題不相關(guān)聯(lián),不便于技術(shù)人員處理,此工單關(guān)閉,如果有新的問題,請重新提交新的工單,非常感謝您長期對我司的支持.由此給您帶來的不便之處,敬請?jiān)?謝謝!
