经常遇到，严重影响业务，阿里云始终无法解决问题，得到的解决方案只是购买高防服务和独立ip主机，对于官方给出的解释，多个主机共享一个ip，如果有一个共享虚拟主机被DDoS攻击并触发黑洞机制，那么与它共享IP的其他虚拟主机都无法访问，主机自动关停，但是始终没做出完善的结局方案。
你好！磁盘IO的问题是一方面，另外高访问量的Web服务器也是不适宜在物理内存不足的情况下通过虚拟内存运行，因为内存中基本上所有数据都是热数据，所有数据被访问的几率相等，一旦物理内存不足，会引发大量页面交换操作，如果磁盘IO不行，一下就卡死了。
然后重启 MySQL 服务。CPU 占用有轻微下降，以前的CPU 占用波形图是 100% 一根直线，现在则在 97%~100%之间起伏。这表明调整 tmp_table_size 参数对 MYSQL 性能提升有改善作用。但问题还没有完全解决。
这种一般是程序有问题，或是访问量很大。如果访问量很大，只有升级CPU。如果访问量不大，则只有排查文件了，检查哪个文件访问最多。
CPU经常性占用率100% 驱动没有经过认证，造成CPU资源占用100%。大量的测试版的驱动在网上泛滥，造成了难以发现的故障原因。 杀毒软件CPU使用率占用100% 现在的杀毒软件一般都加入了，对网页、邮件、个人隐私的即时监空功能，这样无疑会加大系统的负担。比如：在玩游戏的时候，会非常缓慢。
应该是你网站被攻击了，如DDOS/CC攻击这些都是消耗你服务器资源的。解决办法是购买阿里云高防IP，防火墙。不过阿里云的价格贵死。推荐你用百度云加速的吧。百度云加速是百度旗下为网站提供一站式加速、安全防护和搜索引擎优化的产品。
1、首先是服务器的用户管理，很多攻击和破解，首先是系统的远程登录。毕竟获得登录用户后，就可以进入系统进行操作了，所以首先要做的就是禁止root超级用户的远程登录。将ssh的默认端口更改为其他不常用的端口。
2、第一，找到对应的实例，通过安全组配置选项进入设置。第二，点击“配置规则”，进入安全组规则设置。
3、阿里云的安全组是要让你合理分配端口，达到安全的目的，建议这样配置。登陆阿里云，打开ecs-安全组。选择地区，这个不选择，默认是华北1（杭州）的，因为我的是香港的，我就点到香港先。
4、阿里云的服务器ecs如何配置FTP？一般是自己安装ftp服务器，然后配置ftp客户端账号和权限。此安装过程在所有服务器上都是一样的，与服务器无关。首先配置可视化php环境界面，需要配置第三方一键php包。好在网上有这方面的面板，可以免费使用。匹配后就可以找到添加ftp账号的设置，一点也不麻烦。
5、远程连接并登录到 Windows 实例。选择开始运行，输入msconfig，打开系统配置窗口。选择引导选项卡，勾选安全引导，按需求勾选安全引导选项。然后单击应用。登录ECS 控制台，找到该实例，选择更多重启。重启后系统将会自动按照上述所选的安全模式进行引导。
6、服务器初始安全防护 安装服务器时，要选择绿色安全版的防护软件，以防有被入侵的可能性。对网站提供服务的服务器，软件防火墙的安全设置最高，防火墙只要开放服务器端口，其他的一律都关闭，你要访问网站时防火墙会提示您是否允许访问，在根据实际情况添加允许访问列表。这样至少给系统多一份安全。
阿里云提示在x.x.x.x服务器上发现木马文件，被植入了webshell。木马文件路径：/web/tomcat-xxx/webapps/no3/cc.jsp。在未确认cc.jsp文件功能之前，将webapps文件夹下的no3文件夹和nowar文件删除，同时将nowar文件备份到/home/xxx目录下。
删，既然你都知道是后门了难道你还要留着！如果不放心，可先改文件名接着全注释代码，看看网站是否有异常，无异常直接删。
webshell常常被称为匿名用户（入侵者）通过WEB服务端口对WEB服务器有某种程度上操作的权限，由于其大多是以网页脚本的形式出现，也有人称之为网站后门工具。一方面，webshell被站长常常用于网站管理、服务器管理等等，根据FSO权限的不同，作用有在线编辑网页脚本、上传下载文件、查看数据库、执行任意程序命令等。
webshell是web入侵的脚本攻击工具。简单的说来，webshell就是一个asp或php木马后门，黑客在入侵了一个网站后，常常在将这些asp或php木马后门文件放置在网站服务器的web目录中，与正常的网页文件混在一起。