Thinking 发表于 2013-4-10 14:15:38

求教军哥及各位大侠：这算攻击吗？

购买的饭桶的VPS，安装的军哥的lnmp0.9，这两天发现速度很不稳定，但是使用多地Ping发现数值又正常，SSH登陆后使用：netstat -na |grep 80 命令，发现下面的情况：



上图中圈起的IP是攻击IP吗？ 那两个很大的数值：14600、11195是连接80端口的请求数量吗？ 是不是需要屏蔽？这些IP值不固定，平均隔几秒种经常变化，我统计了大约有几十个，有部分IP会间隔性的重复出现。

如果是攻击IP，有一个问题我很纳闷，其中有一次竟然找到了我自己本机的IP，难道我的电脑也成了“肉鸡”？！

如果不是攻击IP，那么这个是什么？

对Nginx不是很精通，问题比较小白，希望不要见笑！

licess 发表于 2013-4-10 14:46:35

14600、11195不是连接数，第二三列分别是Recv-Q、Send-Q

这只是链接到80 端口的客户端

ESTABLISHED 代表一个已建立的连接，其他更多的参数信息，自己GOOGLE相关文档

如何确定是否被攻击，vpser上早就说过了的：https://www.vpser.net/security/ddos-deflate.html

Thinking 发表于 2013-4-10 15:05:42

明白了，感谢！:handshake :lol
页: [1]
查看完整版本: 求教军哥及各位大侠：这算攻击吗？