1.現(xiàn)象

網(wǎng)站流量使用突然暴漲幾十、幾百倍，訪問(wèn)量也明顯暴增，單天流量使用達(dá)到幾十、幾百G，造成虛擬主機(jī)因流量超標(biāo)被停止，有可能是AI機(jī)器人在瘋狂采集。

如圖：

2.分析

經(jīng)分析 訪問(wèn)統(tǒng)計(jì)報(bào)表  ，主要是某個(gè)或幾個(gè)大文件被大量訪問(wèn)，從造成流量暴增，如圖：

如上面圖片，一般是pdf、mp4、zip、rar、jpg等某個(gè)大文件被不同IP大量訪問(wèn)。

經(jīng)分析web日志一般來(lái)訪問(wèn)的IP都是同C段或者一個(gè)IP地址，背后的原因可能是有競(jìng)爭(zhēng)對(duì)手用工具消耗正常流量，造成網(wǎng)站流量被耗盡�；蛘咂渌�類似的原因。

如圖：

3.解決方案

對(duì)于計(jì)算機(jī)來(lái)說(shuō)，訪問(wèn)來(lái)自不同IP，無(wú)法判斷為異常。

但人為分析，這種爆發(fā)式的訪問(wèn)明顯不正常，可通過(guò)以下三種方案解決：

1.先分析如果是相同IP或者IP段訪問(wèn)，可以通過(guò)虛擬主機(jī)提供的“請(qǐng)求限制”功能阻止這些IP訪問(wèn)，但如訪問(wèn)者更換Ip，就要及時(shí)再找出新的IP攔截。如圖：

2.較徹底的解決方案：升級(jí)為我司云服務(wù)器，云服務(wù)器是按照帶寬計(jì)費(fèi)，不限流量。不會(huì)因?yàn)榱髁砍瑯?biāo)造成網(wǎng)站停止。

在此基礎(chǔ)還可以使用安全組等功能攔截異常IP段訪問(wèn)。

3. 如果這些大的mp3,rar等文件，不是必須的，也可以刪除或改名，僅對(duì)登錄后的用戶提供下載等方式，來(lái)隱藏真實(shí)的大文件 地址，避免文件地址暴露。

相關(guān)鏈接：網(wǎng)站流量超標(biāo)排查