Debian <=5.0.6 /Ubuntu <=10.04 Webshell-Remote-Root

今天碰到一个很奇怪的案例，VPS，2003+iis+php+mysql环境，放了大概6个DZ的论坛，其中一个站不能打开，一打开网站CPU占用率就奇高无比，基本都会持久在100%。询问客户，得知未开IIS日志，打开监控五分钟。改网站一天的IP在100-200左右，通常日志文件不会增长的特别快，但是现在发现不到五分钟，日志文件竟然后五六十KB，打开日志发现中

2012-12-21 15:32:57 W3SVC18 199.168.97.19 GET /forum.php mod=viewthread&tid=24093 80 - 218.30.103.39 HTTP/1.1 Sogou+web+spider/4.0(+http://www.sogou.com/docs/help/webmasters.htm#07) - www.wailb.com 200 0 0 18498 432 3703

2012-12-21 15:33:12 W3SVC18 199.168.97.19 GET /forum.php mod=viewthread&tid=75597&extra=page%3D1&page=1& 80 - 218.30.103.39 HTTP/1.1 Sogou+web+spider/4.0(+http://www.sogou.com/docs/help/webmasters.htm#07) - www.wailb.com 200 0 0 17282 419 3890

这样的纪录，发现全部是搜狗的蜘蛛。查看robots文件，发现允许所有蜘蛛采集信息，发现问题后修改根目录下robots.txt文件，设置为禁止所有蜘蛛采集，重启后IIS发现正常，网站访问速度恢复。
本文出自 “神仙居” 博客，请务必保留此出处http://qxjjx.blog.51cto.com/827565/1096534