近期部分虚拟主机用户反应流量增长异常，每天流量使用暴增至几十、几百G，远远超过以往的平均流量。经协助用户分析，主要为pdf、mp4、zip、rar、jpg等类型文件被大量访问，造成流量使用异常。

通过协助用户分析web日志，主要为相同IP或IP段访问、请求相同文件、访问量大导致，用户可根据实际情况做调整处理：

1. 如果异常访问为相同的IP地址或者IP段，用户可以使用虚拟主机管理面板中的“请求限制”功能，拦截对应IP或者IP段的访问。

如：

3.221.57.25 代表封掉3.221.57.25单个IP。

3.221.57.0/24 代表封掉3.221.57.开头的所有IP段。

3.221.0.0/16 代表封掉3.221.开头的所有IP段。

3.0.0.0/8 代表封掉3.开头的所有IP段。

2.如果异常访问为相同的一个或几个文件，可以把对应文件临时改名或删除。

3.如确实是访问量增加，并没有其他异常的IP段或者文件访问，建议升级为云服务器按带宽计费，不受流量限制。

针对pdf、mp4、zip、rar、jpg等文件被大量访问造成流量超标，

我司提供了分析解决方案：https://www.ldhost.cn/jc/weberror/13518.html  ，如遇到流量异常情况，可参照分析解决。

具体原因目前还无定论，可能跟某些自动采集因素相关。

我司根据关联情况进行了一些优化调整，如：

    1、对大量异常访问pdf、mp4、zip、rar、jpg等类型文件的一些异常IP段，系统进行了统一拦截。

    2、对部分境外IP、伪造IP、异常蜘蛛进行了统一拦截。

    3、对国内无PTR，请求量大的IP或IP段进行了强制访问验证。

上述访问是夹杂在正常的访问请求之中，异常流量我司已经拦截95%以上，但很难100%地封堵成功。