全球主机交流论坛

标题: 紧急求助:这是被CC攻击了吗? [打印本页]

作者: LinodeVPS    时间: 2011-12-28 22:22
标题: 紧急求助:这是被CC攻击了吗?
192.168.1.13是我的VPS的IP,隐藏替换了

查看netstat命令,里面全是:
tcp        1      0 ::ffff:192.168.1.13:80      ::ffff:192.168.1.13:43328   CLOSE_WAIT  15430/httpd         
tcp        1      0 ::ffff:192.168.1.13:80      ::ffff:192.168.1.13:43334   CLOSE_WAIT  13403/httpd         
tcp        1      0 ::ffff:192.168.1.13:80      ::ffff:192.168.1.13:43332   CLOSE_WAIT  15659/httpd         
tcp        1      0 ::ffff:192.168.1.13:80      ::ffff:192.168.1.13:55387   CLOSE_WAIT  15791/httpd         
tcp        1      0 ::ffff:192.168.1.13:80      ::ffff:192.168.1.13:43353   CLOSE_WAIT  15370/httpd         
tcp        1      0 ::ffff:192.168.1.13:80      ::ffff:192.168.1.13:43352   CLOSE_WAIT  15361/httpd         
tcp        1      0 ::ffff:192.168.1.13:80      ::ffff:192.168.1.13:33887   CLOSE_WAIT  12257/httpd         
tcp        1      0 ::ffff:192.168.1.13:80      ::ffff:192.168.1.13:43346   CLOSE_WAIT  14323/httpd         
tcp        1      0 ::ffff:192.168.1.13:80      ::ffff:192.168.1.13:43345   CLOSE_WAIT  14319/httpd         
tcp        1      0 ::ffff:192.168.1.13:80      ::ffff:192.168.1.13:43344   CLOSE_WAIT  14330/httpd         
tcp        1      0 ::ffff:192.168.1.13:80      ::ffff:192.168.1.13:43350   CLOSE_WAIT  13375/httpd         
tcp        1      0 ::ffff:192.168.1.13:80      ::ffff:192.168.1.13:43348   CLOSE_WAIT  15374/httpd         



这是什么状况呀?
作者: leelei    时间: 2011-12-28 22:23
是了
作者: 哈P哥    时间: 2011-12-28 22:23
召喚帝王攻。有生意了
作者: master    时间: 2011-12-28 22:24
围观
作者: 完美    时间: 2011-12-28 22:24
围观.
作者: LinodeVPS    时间: 2011-12-28 22:24
leelei 发表于 2011-12-28 22:23
是了

为什么看到的IP都是本机呢?
作者: LinodeVPS    时间: 2011-12-28 22:25
VPS上面放了几十个站,也不知道是攻击哪一个站,晕死了哎
作者: wins    时间: 2011-12-28 22:25
提示: 作者被禁止或删除 内容自动屏蔽
作者: ebizhost    时间: 2011-12-28 22:39
撸过
作者: LinodeVPS    时间: 2011-12-28 23:01
大侠给几个防CC的iptables规则吧
作者: sk98    时间: 2011-12-28 23:08
哈P哥 发表于 2011-12-28 22:23
召喚帝王攻。有生意了

帝王是哪位大神哈
作者: 哈P哥    时间: 2011-12-28 23:09
sk98 发表于 2011-12-28 23:08
帝王是哪位大神哈

帝王攻?CC防火牆專家啊 他頭像你一看就懂的
作者: 用户名    时间: 2011-12-28 23:11
netstat -ntu | awk '{print $5}' | cut -d: -f1 | sort | uniq -c | sort -n

看IP前面的数字  代表并发
作者: sk98    时间: 2011-12-28 23:22
哈P哥 发表于 2011-12-28 23:09
帝王攻?CC防火牆專家啊 他頭像你一看就懂的

我在这里找不到他马甲...哈哈
作者: Administrator    时间: 2011-12-28 23:46
提示: 作者被禁止或删除 内容自动屏蔽
作者: 莫桑比特    时间: 2011-12-29 00:20
帝王攻出现。。俺的防火墙只能win用
作者: domin    时间: 2011-12-29 03:23
都是内网IP, 未必是CC
作者: LinodeVPS    时间: 2011-12-29 14:00
用户名 发表于 2011-12-28 23:11
netstat -ntu | awk '{print $5}' | cut -d: -f1 | sort | uniq -c | sort -n

看IP前面的数字  代表并发 ...

谢谢,可惜我这边netstat看到的都是本机IP
作者: LinodeVPS    时间: 2011-12-29 14:05
domin 发表于 2011-12-29 03:23
都是内网IP, 未必是CC

是啊,我也觉得奇怪,怎么都是本机IP,这属于什么情况?
作者: 用户名    时间: 2011-12-29 14:05
LinodeVPS 发表于 2011-12-29 14:00
谢谢,可惜我这边netstat看到的都是本机IP

那就慢慢折腾吧




欢迎光临 全球主机交流论坛 (https://sunk.eu.org/) Powered by Discuz! X3.4