求教，这个是被攻击了吗？

xxnimu · 发表于 2010-7-2 23:11:15

[size=1.1em]linux+nginx+mysql+php
之前一直很正常，今天晚上5点开始无法网站

使用uptime查看，发现load average都是2点多，top查看ninux的进程使用率是15%左右。

用netstat -an查看

ESTABLISHED 1882个
SYN_RECV 206个
TIME_WAIT 180多个

是被攻击了吗？

网站现在基本上打不开。。。。。

licess · 发表于 2010-7-3 10:55:47

执行：

netstat -ntu | awk '{print $5}' | cut -d: -f1 | sort | uniq -c | sort -n

执行后，将会显示服务器上所有的每个IP多少个连接数。

参考这个文章 https://www.vpser.net/security/ddos-deflate.html

spectrum · 发表于 2010-7-5 07:28:06

可以很肯定的说,被攻击了. 你装个CSF或者DEFLATE吧. 小规模的还是可以搞定的,大规模的找机房或者自求多福.

xxnimu · 发表于 2010-7-5 22:29:55

2楼说的方法我之前网络上找到了，挺正常的，最多的ip就只连10多个

没办法了，昨天放弃刚刚交的2天钱的独自服务器，转到1个3人合租的机器上去了

虽然是正常访问了，但是速度明显比自己租独立服务器差（我这个3人合租每个月450，我自己租独立服务器也才500每月），网站的“人均浏览页面数“从8降到了7

hackin · 发表于 2010-7-6 02:17:30

确实被攻击了，这种攻击规模算小的，基本上在我服务器上不会有任何影响！

jianjin712 · 发表于 2010-7-9 21:52:13

独立服务器呀，这么就挡不住啦。。那么几十元/月的国外VPS会不会也不堪一击呢？

		自动登录	找回密码
密码			注册

求教，这个是被攻击了吗？

回复 1# 的帖子

军哥运维代购：http://shop63846532.taobao.com/