全球主机交流论坛

标题: 紧急求助：这是被CC攻击了吗？ [打印本页]

作者: LinodeVPS 时间: 2011-12-28 22:22
标题: 紧急求助：这是被CC攻击了吗？
192.168.1.13是我的VPS的IP，隐藏替换了

查看netstat命令，里面全是：
tcp       1    0 ::ffff:192.168.1.13:80    ::ffff:192.168.1.13:43328 CLOSE_WAIT  15430/httpd
tcp       1    0 ::ffff:192.168.1.13:80    ::ffff:192.168.1.13:43334 CLOSE_WAIT  13403/httpd
tcp       1    0 ::ffff:192.168.1.13:80    ::ffff:192.168.1.13:43332 CLOSE_WAIT  15659/httpd
tcp       1    0 ::ffff:192.168.1.13:80    ::ffff:192.168.1.13:55387 CLOSE_WAIT  15791/httpd
tcp       1    0 ::ffff:192.168.1.13:80    ::ffff:192.168.1.13:43353 CLOSE_WAIT  15370/httpd
tcp       1    0 ::ffff:192.168.1.13:80    ::ffff:192.168.1.13:43352 CLOSE_WAIT  15361/httpd
tcp       1    0 ::ffff:192.168.1.13:80    ::ffff:192.168.1.13:33887 CLOSE_WAIT  12257/httpd
tcp       1    0 ::ffff:192.168.1.13:80    ::ffff:192.168.1.13:43346 CLOSE_WAIT  14323/httpd
tcp       1    0 ::ffff:192.168.1.13:80    ::ffff:192.168.1.13:43345 CLOSE_WAIT  14319/httpd
tcp       1    0 ::ffff:192.168.1.13:80    ::ffff:192.168.1.13:43344 CLOSE_WAIT  14330/httpd
tcp       1    0 ::ffff:192.168.1.13:80    ::ffff:192.168.1.13:43350 CLOSE_WAIT  13375/httpd
tcp       1    0 ::ffff:192.168.1.13:80    ::ffff:192.168.1.13:43348 CLOSE_WAIT  15374/httpd

这是什么状况呀？

作者: leelei 时间: 2011-12-28 22:23
是了

作者: 哈P哥 时间: 2011-12-28 22:23
召喚帝王攻。有生意了

作者: master 时间: 2011-12-28 22:24
围观

作者: 完美 时间: 2011-12-28 22:24
围观.

作者: LinodeVPS 时间: 2011-12-28 22:24

leelei 发表于 2011-12-28 22:23
是了

为什么看到的IP都是本机呢？

作者: LinodeVPS 时间: 2011-12-28 22:25
VPS上面放了几十个站，也不知道是攻击哪一个站，晕死了哎

作者: wins 时间: 2011-12-28 22:25
提示: 作者被禁止或删除内容自动屏蔽

作者: ebizhost 时间: 2011-12-28 22:39
撸过

作者: LinodeVPS 时间: 2011-12-28 23:01
大侠给几个防CC的iptables规则吧

作者: sk98 时间: 2011-12-28 23:08

哈P哥发表于 2011-12-28 22:23
召喚帝王攻。有生意了

帝王是哪位大神哈

作者: 哈P哥 时间: 2011-12-28 23:09

sk98 发表于 2011-12-28 23:08
帝王是哪位大神哈

帝王攻？CC防火牆專家啊他頭像你一看就懂的

作者: 用户名 时间: 2011-12-28 23:11
netstat -ntu | awk '{print $5}' | cut -d: -f1 | sort | uniq -c | sort -n

看IP前面的数字代表并发

作者: sk98 时间: 2011-12-28 23:22

哈P哥发表于 2011-12-28 23:09
帝王攻？CC防火牆專家啊他頭像你一看就懂的

我在这里找不到他马甲...哈哈

作者: Administrator 时间: 2011-12-28 23:46
提示: 作者被禁止或删除内容自动屏蔽

作者: 莫桑比特 时间: 2011-12-29 00:20
帝王攻出现。。俺的防火墙只能win用

作者: domin 时间: 2011-12-29 03:23
都是内网IP, 未必是CC

作者: LinodeVPS 时间: 2011-12-29 14:00

用户名发表于 2011-12-28 23:11
netstat -ntu | awk '{print $5}' | cut -d: -f1 | sort | uniq -c | sort -n

看IP前面的数字代表并发 ...

谢谢，可惜我这边netstat看到的都是本机IP

作者: LinodeVPS 时间: 2011-12-29 14:05

domin 发表于 2011-12-29 03:23
都是内网IP, 未必是CC

是啊，我也觉得奇怪，怎么都是本机IP，这属于什么情况？

作者: 用户名 时间: 2011-12-29 14:05

LinodeVPS 发表于 2011-12-29 14:00
谢谢，可惜我这边netstat看到的都是本机IP

那就慢慢折腾吧

欢迎光临全球主机交流论坛 (https://sunk.eu.org/)