针对近期vps用户的网站经常出现大量发包现象,产生大流量,影响极大而被机房封ip的现象。为了不影响你和其他用户的正常使用,我司建议用户在vps上安装“QQ电脑管家”。
下载地址:http://pc.qq.com/
具体操作步骤如下:
1、 下载并安装“QQ电脑管家”,打开软件“首页”找到“流量监控”
2、打开“流量监控”,分别点击“限制下载”和“限制上传”工具图标进行限速编辑。
说明:一般情况只需要把网站进程(如:w3wp.exe,httpd.exe等)上传和下载限制到300KB就可以解决流量过大的问题。如果发现有异常进程也可以同样的方法进行限制。
3、 由于“QQ电脑管家”有个不足的问题就是当用户注销的时候限速功能也会同时取消,因此有必要添加一个计划任务让限速程序自动运行。具体操作如下:
找到计划任务文件夹
添加计划任务,设置如下图所示
说明: 运行程序是安装目录下的 \plugins\QMNetMon\QQPCNetFlow.exe
运行程序目录是安装目录下的 \plugins\QMNetMon\
运行帐号为system 是为了保证程序以最高权限运行,避免管理员帐号修改密码后计划任务不能执行。
时间安排设置具体按下图设置即可。
至此,限速设置已经完成。但是要彻底解决问题还要技术人员对网站日志进行分析,找出有问题的网站进行处理。
附加说明:
1、 发包:即服务器向外发送数据包。最近出现的大量发包现象主要是:网站程序出现漏洞,被人修改和恶意对外发送数据包。由于发送数据包非常大,持续时间非常长,因此占用服务器资源比较多,占用网络流量非常厉害,对本机以及其他服务器影响极大。对这种情况,机房处理办法是立即停封服务器。
恶意发包常见于php程序中,一般可以在网站日志中可以找到。
网站访问地址特征为: 域名+ ip +端口+时间(如:http://www.test.com/member/cs.php?ip=61.181.252.86&port=82&time=600)
2、 为了服务器的性能和安全着想,我司建议不要在服务器上安装非必要的软件。
在使用迅雷等软件进行上传和下载时,切记要对软件进行限速,否则容易造成流量过大而被机房误认为攻击进行处理