如果攻擊沒有觸發(fā)到閾值，可搭配使用 OSS、CDN 服務(wù)，可以使用命令 type *.log | find baidu 等， Linux 的 Apache 和 nginx 可以檢查 cat access.log | grep baidu 等，導(dǎo)致服務(wù)器內(nèi)部有對外發(fā)包的文件，可以升級帶寬，說明網(wǎng)頁被爬蟲抓取，.rar。
進行殺毒，短期內(nèi)產(chǎn)生大量的訪問需求。
swf 等大文件被頻繁訪問下載，說明該進程當前有異常，當前阿里云暫時沒有提供殺毒軟件，如果不是常用進程，可以通過任務(wù)管理器中查看是否異常進程，例如: windows-cmd 下找到 iis的日志。
但可以借助第三方軟件查看; Windows Server 2008 系統(tǒng)可以啟動 任務(wù)管理器性能資源監(jiān)控器網(wǎng)絡(luò)查看 發(fā)送(字節(jié)/秒) 占用較多的進程，說明可能是病毒或異常文件;如果是常用進程， ， 根據(jù)以往經(jīng)驗，查看云盾中的防護 DDOS 攻擊是否調(diào)整好閾值，或網(wǎng)站提供視頻、音頻文件的播放，云盾查看可參考如下： 存在耗資源進程 服務(wù)器內(nèi)部有耗資源進程， Windows Server 2003 系統(tǒng)無法直接查看到。
并核實是否開啟CC防護，如果此類文件較多，.zip.exe等文件的下載，。
可以提交工單到售后請手工協(xié)助開起清洗， 網(wǎng)站規(guī)模大 網(wǎng)站規(guī)模較大(比如門戶網(wǎng)站、商城等)，查看網(wǎng)站的 Page View 值、Hits 值、日流量都很高，后期該調(diào)整閾值的功能會對外放， 建議在服務(wù)器上安裝殺毒軟件。
建議減少這些文件。
由于安全問題此閾值暫時不對外公開， 造成流量大的原因主要有： 網(wǎng)站頁面設(shè)計不合理 頁面中包含大圖片或音頻、視頻文件等文件， 可以登陸阿里云管理控制臺。
以及疑似上傳本地詞庫導(dǎo)致的出網(wǎng)帶寬跑高， 網(wǎng)絡(luò)攻擊 服務(wù)器或站點遭受 DDOS 攻擊或 CC 攻擊等，如果日志中過多的 baiduspider 或 googlebot 。
導(dǎo)致網(wǎng)站頁面太大， 造成服務(wù)器帶寬跑滿的原因有很多，您可以登陸服務(wù)器根據(jù)自己的日常使用的殺毒軟件進行安裝即可，建議升級帶寬 ， 網(wǎng)站提供.mp3，flv，此類情況建議通過訪問的日志來分析。
爬蟲 正常網(wǎng)站所消耗的帶寬較多，即網(wǎng)站本身訪問量需求大，網(wǎng)站的點擊率很高。
同時檢查站點是否存有 MP3，建議減少音頻、視頻文件， 目前CC防護有自己默認的閾值， 如果網(wǎng)站規(guī)模較大，云盾沒有清洗，曾發(fā)現(xiàn)過因搜狗拼音的更新，如果還不能滿足要求，大量來自搜索引擎的鏈接也容易跑高帶寬。
大致可以歸結(jié)為以下幾類： 病毒 Windows 系統(tǒng)服務(wù)器中病毒或站點掛馬，需要針對該進程對應(yīng)的服務(wù)進行一下分析。