VPS如何检测那个网站被攻击了？

1、我们打开任务管理器，让PID（进程标识符）显示出来。点击“查看”->“选择列”，然后勾选上PID就可以显示出来了。下一步就是找到PID和进程池的对应关系，先判断出是哪个进程池出了问题，然后再分析进程池里面的网站。

2、这时我们就可以轻易看到是哪个应用程序池出了问题了。接下来，为了让服务器尽快恢复正常，我们可以在任务管理器里面把这个有问题的进程给结束了，然后把对应的进程池也给停止了。

3、现在进程池是查出来了，那么到底是进程池中的哪个网站引起的呢？我们可以通过分析IIS的错误日志来发现具体网站。其原理是，之所以w3wp.exe进程占用大量CPU，是因为有人在访问某个网站，而我们把进程结束之后，别人的访问仍然是继续的，这样就会在IIS日志中留下访问报错记录。