一.异常现象：流量突然暴涨，达到平时流量几倍乃至几十倍，大多数情况下因流量超标网站被停止。
二.排查原因：
1.首先分析web日志：访问量明显的成倍、几十倍的增加；访问页面不同；访问IP分散并不固定，但大部分流量为百度搜索而访问的，如图：
2.其次分析“访问统计”：首先看见前后几天流量差距很大；其次发现搜索引擎关键词记录很多异常，非本网站的关键词，如图：
3.第三方seo分析：https://seo.chinaz.com/ 输入域名查询，大量异常关键词收录，并且排名、收录量、指数都很高。进一步到百度搜索这些关键词验证，点击可正常转到网站带来异常流量。
4.网站程序代码分析：首页、核心文件、配置文件、最新修改文件等排查，找到挂马的代码，完整清理掉。可参考：https://www.west.cnhttps://www.west.cn/faq/list.asp?unid=2491
三.解决方案
1.首先找到挂马文件，把相关挂马信息清理干净。
2.其次充值流量、升级到更高型号虚拟主机、或升级为云服务器，保证网站能正常访问
3.因关键词已被收录，需要一定的时间异常关键词才会下降直到没有，处理后还会带来部分异常流量，需要持续关注网站流量使用情况（充值流量或升级，保证网站可正常访问）
