VPS侦探论坛

 找回密码
 注册
查看: 5013|回复: 2

求教军哥及各位大侠:这算攻击吗?

[复制链接]
发表于 2013-4-10 14:15:38 | 显示全部楼层 |阅读模式

购买的饭桶的VPS,安装的军哥的lnmp0.9,这两天发现速度很不稳定,但是使用多地Ping发现数值又正常,SSH登陆后使用:netstat -na |grep 80 命令,发现下面的情况:



上图中圈起的IP是攻击IP吗? 那两个很大的数值:14600、11195是连接80端口的请求数量吗? 是不是需要屏蔽?这些IP值不固定,平均隔几秒种经常变化,我统计了大约有几十个,有部分IP会间隔性的重复出现。

如果是攻击IP,有一个问题我很纳闷,其中有一次竟然找到了我自己本机的IP,难道我的电脑也成了“肉鸡”?!

如果不是攻击IP,那么这个是什么?

对Nginx不是很精通,问题比较小白,希望不要见笑!

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有账号?注册

x
美国VPS推荐: 遨游主机LinodeLOCVPS主机云搬瓦工80VPSVultr美国VPS主机中国VPS推荐: 阿里云腾讯云。LNMP付费服务(代装/问题排查)QQ 503228080
发表于 2013-4-10 14:46:35 | 显示全部楼层


14600、11195不是连接数,第二三列分别是Recv-Q、Send-Q

这只是链接到80 端口的客户端

ESTABLISHED 代表一个已建立的连接,其他更多的参数信息,自己GOOGLE相关文档

如何确定是否被攻击,vpser上早就说过了的:https://www.vpser.net/security/ddos-deflate.html
Linux下Nginx+MySQL+PHP自动安装工具:https://lnmp.org
 楼主| 发表于 2013-4-10 15:05:42 | 显示全部楼层

明白了,感谢!
美国VPS推荐: 遨游主机LinodeLOCVPS主机云搬瓦工80VPSVultr美国VPS主机中国VPS推荐: 阿里云腾讯云。LNMP付费服务(代装/问题排查)QQ 503228080
您需要登录后才可以回帖 登录 | 注册

本版积分规则

小黑屋|手机版|Archiver|VPS侦探 ( 鲁ICP备16040043号-1 )

GMT+8, 2024-12-23 10:11 , Processed in 0.025978 second(s), 18 queries .

Powered by Discuz! X3.4

© 2001-2023 Discuz! Team.

快速回复 返回顶部 返回列表