由于一個服務器上可能有十幾個客戶的網站，高性能的服務器上可能多達幾十個，所以當服務器上的站點打開速度比平時明細下降時，我們需要考慮是否服務器CPU負載過高，這時需要查看服務器的CPU占用情況。因為每個客戶的程序不同，有個人維護的站點如果質量過低，容易給木馬留下機會。常規的查看方式：通過任務管理器來查看，Ctrl+Shift+Esc或Ctrl-Alt-Del再點擊打開任務管理器。在Windows主機上需要關注名稱為w3wp.exe的進程，這個名稱的進程可能會有很多個，主要和網站的數量有關系。N點虛擬主機管理系統默認20個站點占用一個IIS進程，所以如果有100個站點，則會存在5個w3wp.exe進程。

　　如果發現服務器上網站的打開速度過低，或網站SEO排名出現下滑跡象，則可以懷疑服務器是否出現異常，因為服務器CPU負載過高時，搜索引擎蜘蛛訪問時可能耗時更長，出錯可能性更大，每次同等停留時間抓取的頁面數可能會越少。以某服務器排查單站點的CPU負載為例。

• 打開任務管理器后發現6128進程的CPU占用很高，當時是夜間，訪問量很低，CPU負載如此之高肯定有異常。于是再調起cmd命令行工具輸入iisapp -a 6128列出進程號為6128的w3wp.exe進程屬于哪個IIS應用程序池。從下圖可以看到，是屬于host1x_4。

• 

• 打開IIS管理器，找到IIS應用程序池列表，找到host1x_4，單擊后右側空白區會顯示host1x_4下的網站列表。

?

?

• 在IIS站點管理中依次停掉列表中的站點，觀察host1x_4對應w3wp.exe進程的CPU使用率是否有所下降，直到關停某個站點后，w3wp.exe進程的CPU使用率明顯下載，則剛關停的站點就是導致CPU上升異常的站點，我們需要馬上針對該站點做檢查。如下圖，關停xxx-africa站點后，CPU占用從99%降低到0%，所以說xxx-africa站點就是問題站點，我們接下來具體查看這個站的情況。

• 打開xxx-africa站點虛擬目錄，我們發現了不屬于網站的大量垃圾文件。

?

其他：
如何根據w3wp.exe的進程pid查看是哪個應用程序池？
1、根據iisapp 查看PID所對應的IIS應用程序池及詳細介紹：
從IIS6.0可以在IIS中架設多個站點并給每個站點指定不同的應用程序池，分別對各程序池進行CPU,內存的使用限制。而每一個應用程序池會在任務管理器中對應一個系統進程(w3wp.exe)，每一個進程都有一個PID來標識。當某個w3wp.exe進程占用資源很高的時候如何快速定位到哪個站點呢？這就需要使用iisapp來查看PID所對應的IIS管理器中的應用程序池名稱，來快速定位到出問題的站點。
iisapp的一些參數?
iisapp -a pid
可以查出對應的域名
反之 iisapp -p domain 查pid的語法
?
2、如果提示不能運行iisapp
再運行iisapp還是不正常
提示?“此腳本不能與Wscript工作”
要在system32下輸入c:\windows\system32>cscript?iisapp.vbs