一.异常现象:流量突然暴涨,达到平时流量几倍乃至几十倍,大多数情况下因流量超标网站被停止。
二.排查原因:
1.首先分析web日志:访问量明显的成倍、几十倍的增加;访问页面不同;访问IP分散并不固定,但大部分流量为百度搜索而访问的,如图:
2.其次分析“访问统计”:首先看见前后几天流量差距很大;其次发现搜索引擎关键词记录很多异常,非本网站的关键词,如图:
3.第三方seo分析:https://seo.chinaz.com/ 输入域名查询,大量异常关键词收录,并且排名、收录量、指数都很高。进一步到百度搜索这些关键词验证,点击可正常转到网站带来异常流量。
4.网站程序代码分析:首页、核心文件、配置文件、最新修改文件等排查,找到挂马的代码,完整清理掉。可参考:https://www.west.cn/faq/list.asp?unid=2491
三.解决方案
1.首先找到挂马文件,把相关挂马信息清理干净。
2.其次充值流量、升级到更高型号虚拟主机、或升级为云服务器,保证网站能正常访问
3.因关键词已被收录,需要一定的时间异常关键词才会下降直到没有,处理后还会带来部分异常流量,需要持续关注网站流量使用情况(充值流量或升级,保证网站可正常访问)
云服务器如何快速查找、筛选疑似挂马、后门文件
网站流量超标排查
BaiDuSpider百度蜘蛛占用流量,robots.txt设置
西部数码访问统计、流量解释(关键词:访问统计、流量总和、统计软件、robots.txt、蜘蛛、流量