
平臺論壇博客文庫

› 論壇 › 操作系統(tǒng) › Linux系統(tǒng)管理 › 數(shù)據(jù)流入超過50M，我這是不是被攻擊了？

[系統(tǒng)安全] 數(shù)據(jù)流入超過50M，我這是不是被攻擊了？ [復(fù)制鏈接]

lein317

白手起家

論壇徽章:: 0

電梯直達(dá)

1樓 [收藏(0)] [報告]

發(fā)表于 2016-08-04 18:18 |只看該作者 |倒序瀏覽

Incoming:
###### ###### ###### ###### ###### ###### ###### ###### ###### ###### ###### ###### ###### ###### ###### #####
###### ###### ###### ###### ###### ###### ###### ###### ###### ###### ###### ###### ###### ###### ###### #####
###### ###### ###### ###### ###### ###### ###### ###### ###### ###### ###### ###### ###### ###### ###### #####
###### ###### ###### ###### ###### ###### ###### ###### ###### ###### ###### ###### ###### ###### ###### #####
###### ###### ###### ###### ###### ###### ###### ###### ###### ###### ###### ###### ###### ###### ###### #####
###### ###### ###### ###### ###### ###### ###### ###### ###### ###### ###### ###### ###### ###### ###### #####
###### ###### ###### ###### ###### ###### ###### ###### ###### ###### ###### ###### ###### ###### ###### #####
###### ###### ###### ###### ###### ###### ###### ###### ###### ###### ###### ###### ###### ###### ###### #####
###### ###### ###### ###### ###### ###### ###### ###### ###### ###### ###### ###### ###### ###### ###### #####
###### ###### ###### ###### ###### ###### ###### ###### ###### ###### ###### ###### ###### ###### ###### #####
###### ###### ###### ###### ###### ###### ###### ###### ###### ###### ###### ###### ###### ###### ###### #####
###### ###### ###### ###### ###### ###### ###### ###### ###### ###### ###### ###### ###### ###### ###### #####
###### ###### ###### ###### ###### ###### ###### ###### ###### ###### ###### ###### ###### ###### ###### #####
###### ###### ###### ###### ###### ###### ###### ###### ###### ###### ###### ###### ###### ###### ###### #####
###### ###### ###### ###### ###### ###### ###### ###### ###### ###### ###### ###### ###### ###### ###### #####
###### ###### ###### ###### ###### ###### ###### ###### ###### ###### ###### ###### ###### ###### ###### #####
###### ###### ###### ###### ###### ###### ###### ###### ###### ###### ###### ###### ###### ###### ###### #####
###### ###### ###### ###### ###### ###### ###### ###### ###### ###### ###### ###### ###### ###### ###### #####
###### ###### ###### ###### ###### ###### ###### ###### ###### ###### ###### ###### ###### ###### ###### #####
###### ###### ###### ###### ###### ###### ###### ###### ###### ###### ###### ###### ###### ###### ###### #####
###### ###### ###### ###### ###### ###### ###### ###### ###### ###### ###### ###### ###### ###### ###### #####
###### ###### ###### ###### ###### ###### ###### ###### ###### ###### ###### ###### ###### ###### ###### #####  Curr: 46.13 MBit/s
###### ###### ###### ###### ###### ###### ###### ###### ###### ###### ###### ###### ###### ###### ###### #####  Avg: 23.34 MBit/s
###### ###### ###### ###### ###### ###### ###### ###### ###### ###### ###### ###### ###### ###### ###### #####  Min: 1.49 kBit/s
###### ###### ###### ###### ###### ###### ###### ###### ###### ###### ###### ###### ###### ###### ###### #####  Max: 65.61 MBit/s
###### ###### ###### ###### ###### ###### ###### ###### ###### ###### ###### ###### ###### ###### ###### #####  Ttl: 268.23 GByte

非常有節(jié)奏啊，這一看就是攻擊啊。
我把apache關(guān)了，仍然是這樣。

怎么辦？
tcp       0    0 221.236.*:80          117.27.227.179:35641       SYN_RECV -
tcp       0    0 :::8080                   :::*                      LISTEN    6928/httpd
tcp       0    0 :::80                      :::*                      LISTEN    6928/httpd
tcp       0    0 :::8081                   :::*                      LISTEN    6928/httpd
tcp       0    0 :::8088                   :::*                      LISTEN    6928/httpd
tcp       0    0 :::801                   :::*                      LISTEN    6928/httpd
tcp       0    0 ::ffff:221.236.*:80 ::ffff:122.236.7.102:47886  TIME_WAIT -
tcp       0    0 ::ffff:221.236.*:80 ::ffff:123.135.181.22:52891 FIN_WAIT2 -
tcp       0    0 ::ffff:221.236.*:80 ::ffff:118.79.127.161:3801  ESTABLISHED 18498/httpd
tcp       0    0 ::ffff:221.236.*:80 ::ffff:36.48.201.45:10007 ESTABLISHED 18160/httpd
tcp       0    0 ::ffff:221.236.*:80 ::ffff:123.135.181.22:52904 FIN_WAIT2 -
tcp       0    0 ::ffff:221.236.*:80 ::ffff:122.236.7.102:47903  TIME_WAIT -
tcp       0    0 ::ffff:221.236.*:80 ::ffff:122.236.7.102:47940  ESTABLISHED 18522/httpd
tcp       0    0 ::ffff:221.236.*:80 ::ffff:123.135.181.22:52913 ESTABLISHED 19160/httpd
tcp       0    0 ::ffff:221.236.*:80 ::ffff:118.79.127.161:3802  ESTABLISHED 18159/httpd

文庫|博客

Apache官方強心劑：開源不受出口管理條例約束！
Linux基礎(chǔ)命令---lynx瀏覽器
Dell R740服務(wù)器設(shè)置磁盤直通,不做RAID虛擬磁盤陣列
Linux基礎(chǔ)命令---elinks文本瀏覽器
Linux基礎(chǔ)命令---wget下載工具

lyhabc

版主

求職 : Linux運維

論壇徽章:: 203

操作系統(tǒng)版塊每日發(fā)帖之星
日期:2015-06-06 22:20:00

操作系統(tǒng)版塊每日發(fā)帖之星
日期:2015-06-09 22:20:00

2樓 [報告]

發(fā)表于 2016-08-04 22:09 |只看該作者

先把80端口封了

實戰(zhàn)分享：從技術(shù)角度談機器學(xué)習(xí)入門| 【大話IT】RadonDB低門檻向MySQL集群下戰(zhàn)書 | ChinaUnix打賞功能已上線！ | 新一代分布式關(guān)系型數(shù)據(jù)庫RadonDB知多少？

lein317

白手起家

論壇徽章:: 0

3樓 [報告]

發(fā)表于 2016-08-10 17:53 |只看該作者

本帖最后由 lein317 于 2016-08-10 18:10 編輯

apache關(guān)了還是這個樣子。很有規(guī)律的，間隔5秒就有一串流量。

所有的東西都關(guān)了，只剩ssh了

netstat -ntu | awk '{print $5}' | cut -d: -f1 | sort | uniq -c | sort -n

這個命令只看得到我的ip了。仍然是那樣，我懷疑是不是nload有問題了。

重啟了機器還是那個樣子。

實戰(zhàn)分享：從技術(shù)角度談機器學(xué)習(xí)入門| 【大話IT】RadonDB低門檻向MySQL集群下戰(zhàn)書 | ChinaUnix打賞功能已上線！ | 新一代分布式關(guān)系型數(shù)據(jù)庫RadonDB知多少？

返回列表

Chinaunix › 論壇 › 操作系統(tǒng) › Linux系統(tǒng)管理 › 數(shù)據(jù)流入超過50M，我這是不是被攻擊了？

積分 0, 距離下一級還需積分

亚洲av成人无遮挡网站在线观看,少妇性bbb搡bbb爽爽爽,亚洲av日韩精品久久久久久,兔费看少妇性l交大片免费,无码少妇一区二区三区

[系統(tǒng)安全] 數(shù)據(jù)流入超過50M，我這是不是被攻擊了？ [復(fù)制鏈接]

[系統(tǒng)安全] 數(shù)據(jù)流入超過50M，我這是不是被攻擊了？ [復(fù)制鏈接]