下午快下班时发现天台之窗无法访问了，同服务器别的网站却正常。登录到服务器查看没发现异常，可访问时提示：http 错误 500.13 WEB服务器太忙。会不会有什么进程堵塞了，重启了IIS，可故障诊旧，天台之窗仍不能访问，其他同服务器的网站正常。怪了，难道有什么进程居然连IIS重启了还不能释放？于是重启服务器，还是没解决问题。在网上查对应错误的解释，提示可能是网络攻击。于是检查服务器日志，日志比平时要大一倍，日志文件太大已无法打开。查看服务器上安装的服务器医生，在重启IIS后，前几秒钟正常，过后立即堵塞，死进程不断出现，网站无法访问。好不容易打开了服务器医生，提示其中的一个网站的一个网页不停地被访问，地址一直在屏幕上滚动，后从日志中查出，确实有人在攻击服务器，且每秒钟达1600次攻击，服务器的资源被攻击者用尽，正常的访问已无法进行。为解急，先停止了那个网页，改换一个地址。
查日志得知，攻击服务器的IP地址是变化的，说明是用肉机攻击，对这种攻击，能骗过防火墙，无法防止。
这个现象不知道算是什么类型，有什么防止良策。
2009-12-1
经仔细研究LOG，这种攻击是CC攻击，1号晚上又攻击其他网页，以致网站时断时通，极不稳定。2号继续受到攻击，尤其是2号晚上6点左右，攻击达到高峰，CPU100%负载，束手无策。求助机房管理人员，建议让我把服务器搬到有防御集群功能的地址段下，于是一边请他们更换，一边重新解析域名的DNS参数，半小时后，新的解析逐步开始生效，服务器也正常了。
2009-12-3
连续三天，到下午下班时，在上海众生的服务器就会无法访问，CPU100%使用，无法知道是哪里出了毛病，SQL服务进程占大部分CPU资源。无法确定是受到CC攻击还是网站代码有毛病。为了查清原因，昨天晚上又买了一个服务器医生的授权，安装好后一看，原来是又受到CC攻击。联系机房帮助解决，他们帮我做了安全策略，但是没有作用，要么正常访问也不能进行，要么一点也不能防攻击。只好自己想办法，修改了网站代码，终于攻击堵住了。
2009-12-10