怎么看是否被攻击了？

eackl · 发表于 2010-12-25 03:02:09

服务器没啥流量啊。 cpu 都快满了。都是php-cgi进程。
是不是被攻击了？要咱看？

domin · 发表于 2010-12-25 03:02:22

看HTTPD日志

eackl · 发表于 2010-12-25 03:07:05

好大的日志啊。。还有吗？看网络链接啥的

deak17 · 发表于 2010-12-25 03:08:24

netstat -nat|grep -i "80"|wc -l

netstat -ntu | awk '{print $5}' | cut -d: -f1 | sort | uniq -c | sort -n

eackl · 发表于 2010-12-25 03:10:59

哦也
85 119.166.143.90
129 221.225.94.47
135 125.78.174.28
175 125.80.113.102
177 218.75.93.234
343 125.107.144.23
371 220.170.247.197
406 116.233.226.250
429 116.10.88.131
452 60.162.248.191
535 114.218.95.187
580 222.93.97.245
702 113.91.7.14
763 121.9.150.95
1368 117.81.24.75
1459 121.228.53.64
1610 119.186.153.188
1633 219.135.63.90
1655 218.66.186.160
1661 113.69.189.240
1716 116.253.9.45
1727 222.51.121.66
1731 113.97.75.64
1860 222.242.120.66
2409 120.7.141.246

eackl · 发表于 2010-12-25 03:11:18

这就是被攻击了吧？怎么干掉他？

eackl · 发表于 2010-12-25 03:11:37

111 125.78.174.28
137 221.225.94.47
176 125.80.113.102
193 218.75.93.234
388 220.170.247.197
403 125.107.144.23
404 60.162.248.191
417 116.233.226.250
433 116.10.88.131
532 114.218.95.187
581 222.93.97.245
705 113.91.7.14
764 121.9.150.95
1287 117.81.24.75
1415 121.228.53.64
1592 219.135.63.90
1609 113.69.189.240
1642 119.186.153.188
1654 218.66.186.160
1660 113.97.75.64
1757 116.253.9.45
1793 222.51.121.66
1951 222.242.120.66
2380 120.7.141.246

低调 · 发表于 2010-12-25 03:14:13

连接数这么大啊，而且看着都像是正常用户，楼主的站应该是图站吧

eackl · 发表于 2010-12-25 03:21:00

不是图站啊。一个图也没有。。

		自动登录	找回密码
密码			立即注册