全球主机交流论坛

标题: 服务器奇怪的IP 一直访问80端口 [打印本页]

作者: maowenjie 时间: 2014-7-15 21:11
标题: 服务器奇怪的IP 一直访问80端口
netstat -anlp|grep 80|grep tcp|awk '{print $5}'|awk -F: '{print $1}'|sort|uniq -c|sort -nr|head -n20

通过命令看到有个IP 有很多连接到80端口
但是我查了NGINX日志根本找不到
不知怎么回事

作者: qq519755368 时间: 2014-7-15 21:24
封了80一了百了

作者: maowenjie 时间: 2014-7-15 21:31
搞清楚了是SYN攻击
蛋疼了

作者: ballpen 时间: 2014-7-15 21:36

maowenjie 发表于 2014-7-15 21:31
搞清楚了是SYN攻击
蛋疼了

ban 了此IP
iptables -I INPUT -s *.*.*.* -j DROP

欢迎光临全球主机交流论坛 (https://loc.isir333.eu.org/)