用netstat -an看出現(xiàn)很多 ESTABLISHED 在線等

zjsyzsj

win2003 服務(wù)器
用netstat -an看出現(xiàn)很多
TCP    60.191.43.x:64380     60.191.101.5:445       ESTABLISHED
TCP    60.191.43.x:64383     60.191.101.6:445       ESTABLISHED
TCP    60.191.43.x:64387     60.191.101.7:445       ESTABLISHED
TCP    60.191.43.x:64393     60.191.101.8:445       ESTABLISHED
TCP    60.191.43.x:64395     60.191.66.50:445       ESTABLISHED
TCP    60.191.43.x:64405     60.191.101.10:445      ESTABLISHED
TCP    60.191.43.x:64407     60.191.101.12:445      ESTABLISHED
60.191.43.x:64407 后面的端口號很多
怎么辦，誰指點一下。 在線等�。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。�！

ssffzz1

你先要確認(rèn)這個機(jī)器是正常的動作，譬如在訪問你的服務(wù)器。還是在攻擊你。

解決方法是你可以考慮限制每IP的連接數(shù)，或者直接在防火墻上DENY掉這個IP。但是前提是你要確認(rèn)這個IP在干嗎，一般通過查看日志大體能知道。

ssffzz1

如果僅有1 2百個的話，也不是什么特殊事件。有的應(yīng)用很正常。

zjsyzsj

這臺服務(wù)器應(yīng)該沒有在運作。
看安全性里面一直有
成功的網(wǎng)絡(luò)登錄:
        用戶名:       
        域:               
        登錄 ID:                (0x0,0x91E675)
        登錄類型:        3
        登錄過程:        NtLmSsp
        身份驗證數(shù)據(jù)包:        NTLM
        工作站名:        RS-6ESPXWHYUTLP
        登錄 GUID:        -
        調(diào)用方用戶名:        -
        調(diào)用方域:        -
        調(diào)用方登錄 ID:        -
        調(diào)用方進(jìn)程 ID: -
        傳遞服務(wù): -
        源網(wǎng)絡(luò)地址:        121.12.175.60
        源端口:        0

這些東西。我應(yīng)該怎么做

ssffzz1

從那里得到的這些信息。我咋這么眼生。

hyagami

原帖由 zjsyzsj 于 2009-8-14 08:52 發(fā)表
這臺服務(wù)器應(yīng)該沒有在運作。
看安全性里面一直有
成功的網(wǎng)絡(luò)登錄:
        用戶名:       
        域:               
        登錄 ID:                (0x0,0x91E675)
        登錄類型:        3
        登錄過程:        NtLmSsp
        身份驗證數(shù)據(jù)包:        NTLM
        工作站名:        RS-6ESPX ...

這個是w2k3的系統(tǒng)安全性日志，有點不正常，應(yīng)該是有人telnet到你的服務(wù)器了，在防火墻里DENY那個IP，斷網(wǎng)排除下有沒有被入侵

jjasonn

應(yīng)該是有機(jī)器在攻擊