问：服务器旗下站点：xk.xdcclxx.com 是9月10日晚上8点：00开始选课（大约有人同时选课，但正常总流量都不大，预计700MB—800MB）。我旗下还有一个选课系统是放贵公司的香港虚拟主机，可以请技术大哥参考下浏览日志FTP:pxtjxxxkxt
是9月7日开始选的课（浏览见上传图片），2个校 ：，也说了一些原因，但不具体，请技术大哥在帮我看看，是由于攻击导致的异常，还是服务器资源不够用。
1、建议今后应该怎么样预防和处理这类处理！
2、请你帮我看看IP 127.0.0.1 127.0.0.1 127.0.0.1
127.0.0.1 127.0.0.1 127.0.0.1
127.0.0.1
这些攻击IP，是从什么时候开始攻击到什么时候结束攻击！
,服务器异常的分析和处理方案
答：您好，
这张图是云主机的9-10号的
这个是虚拟主机9-10号的
从日志上来看访问了量 别很大，并且异常的http://xk.xdcclxx.com这个站点日志中部分IP访问应该是异常的
访问的主要是一些不存在的地址和登陆界面，但是您有开启百度云加速，所以这些都是云加速的节点IP，并未记录用户的真实IP
2.日志中只是记录了访问情况，截图中这些IP是云加速的CDN，不太好确定攻击开始和结束的时间
目前应该是那个时间段有一定量的CC攻击导致CPU资源耗尽导致的异常，然后请求就出现了502，此情况之前工单也给您建议了，安装云锁再观察，安装后可以参考http://faq.myhost.net/faq/listagent.asp?unid=2093 去做安全设置
3.建议是可以关闭百度云加速，就安装云锁，这样能获取真实的IP，并且云锁有CC防护功能
若是再次有异常，请及时联系我司核实，同时可以考虑购买我司ddos防护，可以开启更有效的CC防护
非常感谢您长期对我司的支持!
问：请问技术人员，我服务器现在的配置（原配置，不是零时升级的配置）能不能支持这么多人访问！
DDOS防护，可以按照流量来购买么！
答：您好，
除开临时增加的配置，建议是将主机CPU升级到4-8核
DDOS防护最低30G，建议是您先在服务器上安装云锁，开启CC防护再使用观察
再有异常时先联系我司核实一下，非常感谢您长期对我司的支持!
问：那么，我可以把这套选课系统（一年只用2次），移动到虚拟主机么！
我想把旗下的选课系统分别按照到虚拟主机么！
按照浏览分析，能不能带动呢！
问：那么，我可以把这套选课系统（一年只用2次），移动到虚拟主机么！
我想把旗下的选课系统分别按照到虚拟主机么！
按照上次的流量分析，能不能带动呢！！
感觉虚拟主机还稳定流程些！
答：您好，
您这个没法预估一个准确的资源消耗，大约有人同时选课，并非是同一个时间点同时访问，可能是5-20分钟内
并且程序运行具体的资源消耗这些也没法算的
排除之前异常访问的那种情况，服务器应该是能满足运行需求的，您再转移到虚拟主机若是再出现异常访问，一样会被关停的
非常感谢您长期对我司的支持!
问：谢谢技术大哥，那么我只需要升级成4核CPU就可以了么，现在的独立带宽够用么！还需要升级不，第二云锁按照完成后，开启CC防护（在那里开启呢）！然后就可以其他操作了么
答：您好，服务器资源占用是动态的和网站访问量有很大关系，建议升级后观察，出现问题时可工单反馈我司协助您查看。
服务器上安装云锁，在本地电脑安装云锁客户端，然后就可以在本地登录云锁去做相关设置,非常感谢您长期对我司的支持!
