急！幫忙看下tcpdump包，是不是被黑了

zhnghaijin

tcpdump -i eth0 看到全是下面這個信息，CPU sy很高，是不是被黑了，還是怎么回事？！

17:46:40.124707 IP mylinux.static.webnx.com.62077 > ns2.bezeqint.net.domain: S 1874661484:1874661484(0) win 5840 <mss 1460,sackOK,timestamp 2228189480 0,nop,wscale 9>
17:46:40.159276 IP mylinux.static.webnx.com.63420 > ns2.bezeqint.net.domain: S 1017342932:1017342932(0) win 5840 <mss 1460,sackOK,timestamp 2228189514 0,nop,wscale 9>
17:46:40.198345 IP mylinux.static.webnx.com.64989 > ns2.bezeqint.net.domain: S 2592650862:2592650862(0) win 5840 <mss 1460,sackOK,timestamp 2228189553 0,nop,wscale 9>
17:46:40.198857 IP mylinux.static.webnx.com.64997 > ns2.bezeqint.net.domain: S 2096060474:2096060474(0) win 5840 <mss 1460,sackOK,timestamp 2228189554 0,nop,wscale 9>
17:46:40.198882 IP mylinux.static.webnx.com.64999 > ns2.bezeqint.net.domain: S 261731877:261731877(0) win 5840 <mss 1460,sackOK,timestamp 2228189554 0,nop,wscale 9>
17:46:40.198984 IP mylinux.static.webnx.com.65000 > ns2.bezeqint.net.domain: S 883190548:883190548(0) win 5840 <mss 1460,sackOK,timestamp 2228189554 0,nop,wscale 9>

q1208c

".domain" 是 DNS 查詢的包. 不能說明什么問題.

zhnghaijin

回復 2# q1208c


    但是如果大量的這個包，甚至整個服務器外網(wǎng)都沒有其它包。是不是就是有問題？

zhnghaijin

回復 2# q1208c


    DNS為什么會有這種查詢的包？是從服務器出去的，還是進來服務器的？

q1208c

回復 4# zhnghaijin

不好意思, 我不知道你的域名, 所以, 無法判斷是出的, 還是入的. 你可以自己看一下你的域名來判斷一下.



   

cgweb

可供判斷的數(shù)據(jù)源信息太少了。