一、背景 本文档主要针对站点流量出现异常时，如何进行追查并排查问题。流量异常可能包括但不限于以下情况： - 站点访问量突然增加或减少。 - 站点访问速度变慢，导致用户体验变差。 - 网络带宽占用率高，导致其他服务受影响。 二、追查流程 1. 确认异常 在发现网站流量异常时，首先要确认是否存在异常。可以通过查看网站访问日志、监控系统等多种方式进行。具体的操作方法请参考‘站点流量异常追查文档
CC攻击（Challenge Collapsar）是DDOS（分布式拒绝服务）的一种，也是一种常见的网站攻击方法，攻击者通过代理服务器或者肉鸡向向受害主机不停地发大量数据包，造成对方服务器资源耗尽，一直到宕机崩溃。CC攻击的攻击技术含量低，利用工具和一些IP代理，一个初、中级的电脑水平的用户就能够实施攻击。不过，如果了解了CC攻击的原理，那就不难针对CC攻击实施一些有效的防范措施。通常防止CC攻击
首先，自查是否被黑被黑网站在数据上有一个特点，即索引量和从搜索引擎带来的流量在短时间内异常暴增。所以，站长可以利于百度站长平台的索引量工具，观察站点收录量是否有异常；如果发现暴增再通过流量与关键词工具查看获得流量的关键词是否与网站有关、是否涉及博彩和色情。通过Site语法查询站点，结合一些常见的色情、博彩类关键词效果更佳，有可能发现不属于站点的非法页面。由于百度流量巨大，有些被黑行为仅针对百度带来
发现自己的网站被黑是一个严重的问题，需要立即采取措施解决。以下是一些建议： 1. 冻结帐号和服务器：首先，在发现网站被黑后，立即通知你的网站托管服务提供商或服务器管理员，要求他们冻结你的帐号和服务器。这可以防止黑客继续入侵和破坏你的网站。 2. 收集证据：在解决问题之前，先收集有关黑客入侵的所有证据。这包括黑客留下的文件、攻击日志、配置文件等。这些证据可以帮助你更好地理解黑客的攻击方式和目的。
