云主机断网后，怎么排查原因，断网原因诊断指南

当云主机流入或流出带宽超出系统设定阈值后，云主机集群系统会自动将该云主机进行断网处理以确保整个节点的稳定性。

断网状态的云主机无法进行远程桌面连接或远程ssh连接，您可以通过web控制台登陆操作处理。

其中，流入带宽超出系统阈值。一般情况是您的云主机被他人恶意攻击。建议您通过web控制台登陆筛选断网时间点附近站点访问日志，检查被攻击站点域名，将被攻击域名解析至127.0.0.1本地地址防止他人继续恶意攻击。其中windows站点日志默认存放于：C:WINDOWSsystem32LogFiles 按照IIS上站点标示符与整个错误日志HTTPERR进行分文件夹存放。linux+wdcp系统站点日志默认存放于：/www/wdlinux/{您使用的web引擎名}/logs 。

若是流出带宽超出系统阈值，一般情况是您的云主机上运行的站点/程序等存在漏洞被他人利用入侵挂入异常代码/程序变成肉鸡对外发包攻击。建议您检查云主机系统中是否存在可疑用户、异常程序等，筛选站点日志中是否有利用站点中异常程序对外发包攻击的日志等。