问：主IP：127.0.0.1
副IP：
127.0.0.1
127.0.0.1
127.0.0.1
127.0.0.1
127.0.0.1-253
账号：
密码:
远程端口：12398
最近服务器有些异常 宝塔监控显示 每整点第3-4分钟 负载 cpu 带宽 资源使用 出现高峰 能不能帮忙排查下什么导致的？宝塔http://127.0.0.1:42459/d04b9d62dlh258Aa
,服务器流量异常原因排查
答：您好，查看系统及任务计划等未见异常，目前检测服务器网站访问量较大，建议您到时可以提前逐步暂停部分站点并重启web服务进行排查,非常感谢您长期对我司的支持!
问：
服务器还是卡 而且发现磁盘写入延迟很高 什么原因？
答：您好，大量sshd进程，可能存在恶意破解ssh登录的情况，
问：谢谢 什么方法可以查到的？可以把查询方法分享给我吗？下次再有异常我自己会排查处理就更好了
问：你好 80端口显示未使用 怎么设置正常使用呢》网站打不开了
答：您好，测试80端口是通的，可提供具体打不开的域名我司核实测试看下是什么问题,非常感谢您长期对我司的支持!
问：您好，大量sshd进程，可能存在恶意破解ssh登录的情况，建议您做两方面调整：1 ，修改ssh远程端口号2,设置下允许SSH的IP地址 ,非常感谢您长期对我司的支持!
上面这个排查方法可以发给我吗？下回我自己排查了 80端口通了
答：您好，ssh连接服务器：
top 可以查看进程，然后 -ano 可查看端口连接数,非常感谢您长期对我司的支持!
问：你好 已经删除了 sshd的端口号
是不是某种扫描器？还是定时扫描的什么软件？可不可以查到原因 屏蔽掉
答：您好，当前我们查看服务器资源是正常的主要还是访问较大，执行top命令基本都是php-fpm 站点进程，iotop实际查看io也是正常的，并且我们分析现在的访问日志：/www/wwwlogs 也没有明显异常，请后续再观察看看。若是再次复现此问题，请您及时再反馈工单。
根据上述工单回复，当前我们查看您并没有更换sshd端口，可参考教程：https://blog.csdn.net/zhangbeizhen18/article/details/ 更换sshd端口。
非常感谢您长期对我司的支持!
问：要找回原来的老数据和新数据，之前也提交了工单，工单号是
答：您好，数据已经找回，正在恢复中，请您提供原服务器远程登录密码为您配置处理。
由于您新开主机与原主机未在同一 ，对新主机进行了变更，现新IP是：127.0.0.1 非常感谢您长期对我司的支持!
问：原服务器IP及端口:127.0.0.1:
初始用户名:**********初始密码:**********
答：您好，已经处理了，服务器IP127.0.0.1 请您登录查看核实,非常感谢您长期对我司的支持!
问：老数据找回来了吗？可以用了吗？数据现在在哪个IP里了
答：您好，127.0.0.1 密码还是原来的密码，请您登录查看核实,非常感谢您长期对我司的支持!
问：登入不了啊
答：您好，
1、请核实下您连接的远程端口是不是，远程连接地址为127.0.0.1:。
2、如仍无法连接，请本地参考https://www.west.cn/faq/list.asp?unid=2313 检测127.0.0.1 30-60秒结果反馈下，同时访问https://www.ip138.com/ 看下本地上网ip是多少，非常感谢您长期对我司的支持！
问：老是复制出错
答：您好，您是否通过远程桌面直接与本地复制文件，容易受网络方面影响出错，您服务器上有安装QQ，您可以通过QQ互传文件，或将文件上传到邮箱中转站，再到服务器下载，非常感谢您长期对我司的支持！
问：我先试试
问：QQ穿怕文件损坏
答：您好，您可以将文件打包后互传文件，能完整解压出来就不存在文件损坏，非常感谢您长期对我司的支持！
问：我试下
答：您好，感谢您的支持,本工单已完结,如有其他问题,请提交新工单反馈,非常感谢您长期对我司的支持!谢谢!
西部数码（west.cn）是经工信部、ICANN、CNNIC认证审批，持有ISP、云牌照、IDC、CDN、顶级域名注册商等全业务资质的正规老牌服务商，自成立至今20余年专注于域名注册、虚拟主机、云服务器、企业邮箱、企业建站等互联网基础服务！
截止目前，已经为超过2000万个域名提供了注册、解析等服务，是中国五星级域名注册注册商！已为超过50万个网站提供了高速稳定的云托管服务，获评中国最受用户喜欢云主机服务商。
西部数码提供全方位7X24H专业售后支撑，域名注册特价1元起，高速稳定云主机45元起，更多详情请浏览西部数码官网：https://www.west.cn/
