IIS+PHP+MYSQL，机房查了是WIN2003服务器对外发包，100M网卡占用了99%

服务器向外发包，一般是服务器被入侵了，或者说是网站被黑了。黑客利用服务器的流量，进行向外攻击别人。而我们服务器就相当于是黑客的肉鸡了。
如果不是你自己弄得，那么就是黑客入侵了，网站存在漏洞应该及时找专业的人解决或者找专业的网络安全公司，防止被黑客篡改网页内容，泄露重要数据!国内也就Sinesafe和绿盟等安全公司 比较专业

采用排除法

一次停止服务器上一半的网站

可以按字母顺序排列好

如果没有影响还继续发包，那就接着停止剩下的一半

以此类推，很快就能排查到问题网站。

---