返回列表 发帖

主题
0 
积分
0 
贝壳
0 个 
注册时间
2007-5-18 
最后登录
2007-5-18 
楼主 跳转到 » 倒序看帖
打印
tT
黑客菜鸟007发表于 2007-5-18 15:31 | 只看该作者

[求助] 遭受极为严重的攻击，症状非常奇怪

各位高手救命，遭受极为严重的攻击，症状非常奇怪

环境：
Lin ux（红 冒9.0) ap ache2.0 m ysql5.1
症状：
有后缀为xxxIP.broad.XX（如：netstat -lat 能够看到很多这样的连接tcp        0      0 ::ffff:211.147.214.227:http 202.200.178.61.broad.l:1205 CLOSE_WAIT）的连接不断增加，几分钟后apache down，80端口还没有down，重启apac he立刻恢复。
ping 202.200.178.61.broad.l 得到IP：202.106.195.30
我们已经通过IPTABLES封掉了这个IP，但是还是有各种各样xxx.xxx.xxx.xx.broad.xx的IP连接，而且只要这样的连接一停止，网站立刻恢复正常，哪位高人能给点建议，服务器托管再I DC，100M共享。

附件是PING以及NETSTAT -LAT看到的效果
附件: 您需要登录才可以下载或查看附件。没有帐号？注册
收藏 分享

主题
0 
积分
285 
贝壳
285 个 
性别
男 
注册时间
2006-10-22 
最后登录
2011-11-29 

热情勋章勤劳勋章贡献勋章
沙发
fcts1230发表于 2007-5-18 20:15 | 只看该作者
不会是DDOS吧
借我三千虎骑，复我浩荡中华！饮马恒河畔，剑指天山西；碎叶城揽月，库叶岛赏雪；黑海之滨垂钓，贝加尔湖面张弓；中南半岛访古，东京废墟遥祭华夏列祖。汉旗指处­，望尘逃遁——敢犯中华天威者、虽远必诛

TOP

主题
0 
积分
271 
贝壳
271 个 
性别
男 
来自
深山 老林 
注册时间
2002-11-8 
最后登录
2009-1-6 
板凳
黑色叶子发表于 2007-5-18 22:34 | 只看该作者
这样的情况同样出现在我ＷＩＮＤＯＷＳ２００３机器上，我用黑冰一封就好了，你应该开启或者找相关防火墙，封锁ＴＣＰ　ＰＯＲＴＳＣＡＮ
天空中不曾留下鸟飞的痕迹
但我们毕竟曾经努力的飞过
╱◥█◣　╱◥█◣
︱田︱田︱︱田︱田︱
╬╬╬╬╬╬╬╬╬╬╬╬╬╬
      ● ╭○╮
    /█∨█\
      ∏    ∏  BLOG:http://blackleaf.thysea.com
天空中不曾留下鸟飞的痕迹
但我们毕竟曾经努力的飞过

TOP

主题
0 
积分
2 
贝壳
2 个 
性别
男 
来自
黑色海岸线 
注册时间
2004-5-25 
最后登录
2010-5-18 

热情勋章勤劳勋章贡献勋章资源之王
地板
花无缺发表于 2007-5-19 12:08 | 只看该作者
有防火墙吗
封锁80端口
具体的我也不太清楚
没遇到过类似情况
我的博客,大家都来顶顶哦>>>>>>>>>>>

TOP

主题
0 
积分
0 
贝壳
0 个 
来自
四海为家 
注册时间
2002-11-18 
最后登录
2013-1-28 
5楼
damnyou发表于 2007-5-20 11:22 | 只看该作者
楼上的老兄，他是网站呢，封了80还搞什么啊？

      系统广播？

      “apache down，80端口还没有down”是什么意思？难道不是apache开启的80端口吗？
.......
学习学习学习学习
.......
It's time to face what we all believe in！
-------------www.Xtiger.net---------------

TOP

主题
0 
积分
0 
贝壳
0 个 
来自
四海为家 
注册时间
2002-11-18 
最后登录
2013-1-28 
6楼
damnyou发表于 2007-5-20 11:41 | 只看该作者
TCP    m:2116                 43.207.60.58.broad.sz.gd.dynamic.163data.com.cn:
3077  FIN_WAIT_2      主栈中
  TCP    m:2117                 182.219.188.61.broad.nj.sc.dynamic.163data.com.c
n:3077  SYN_SENT        主栈中

正常，据说是P2P软件造成的，我开了讯雷，根据P2P协议（比如BT的协议），现在本机正往外发送数据。
你查看一下，你那机器上有没有这样类似的东西。
这些是ISP的动态IP地址的反向解析名字。
.......
学习学习学习学习
.......
It's time to face what we all believe in！
-------------www.Xtiger.net---------------

TOP

返回列表 回复 发帖