vps 上面有100多个网站 有一个站有攻击 日志现在下载下来了 怎么判断是那个被攻击了！

1、我们打开任务管理器，让PID（进程标识符）显示出来。点击“查看”-“选择列”，然后勾选上PID就可以显示出来了。下一步就是找到PID和进程池的对应关系，先判断出是哪个进程池出了问题，然后再分析进程池里面的网站。

2、这时我们就可以轻易看到是哪个应用程序池出了问题了。接下来，为了让服务器尽快恢复正常，我们可以在任务管理器里面把这个有问题的进程给结束了，然后把对应的进程池也给停止了。