阿里云虚拟主机CPU 占用过高排查_被盗链采集攻击的区分
CPU 占用过高排查时区分正常增长和异常增长。正常增长是访问量和流量同步上升，页面浏览数增加；异常增长是流量暴涨但访问量不变，说明单个请求体积变大（图片未压缩、大文件被下载）或被机器刷。用 51.la 统计对比百度统计和主机面板的访问量，差距大就是异常流量。
访问日志分析用 awk 或 Excel 都行。统计 Top IP：awk '{print $1}' access.log | sort | uniq -c | sort -rn | head -20。统计 Top URL：awk '{print $7}' access.log | sort | uniq -c | sort -rn | head -20。Top Referer 和 Top UA 同理。单个 IP 日请求超过 1 万次基本是采集或攻击。
配置参考（IIS 开启 Gzip 压缩（web.config））：
```
图片未压缩是排查中常见的干扰。日志文件太大（超过 100MB）用 Excel 打开会卡，用 awk 或 grep 筛选关键词。统计口径不一致时，以主机面板的流量为准，那是计费依据。CDN 流量和主机流量是两笔账，不要混在一起算。
流量排查的自动化脚本可以每周跑一次，自动统计 Top IP、Top URL、Top UA，异常数据邮件告警。虚拟主机不支持 cron 的话，本地电脑写个 Python 脚本，每天自动下载日志分析，发现单 IP 请求超 1 万次或单文件流量超 1GB 就告警。提前发现比超标后处理成本低 80%。
更新时间：2026-09-01 13:54:04
上一篇：PbootCMS授权码二级域名配置_域名更换处理_授权码续费指南