全球主机交流论坛

标题: 怎么看是否被攻击了？ [打印本页]

作者: eackl 时间: 2010-12-25 03:02
标题: 怎么看是否被攻击了？
服务器没啥流量啊。 cpu 都快满了。都是php-cgi进程。
是不是被攻击了？要咱看？

作者: domin 时间: 2010-12-25 03:02
看HTTPD日志

作者: eackl 时间: 2010-12-25 03:07
好大的日志啊。。还有吗？看网络链接啥的

作者: deak17 时间: 2010-12-25 03:08
netstat -nat|grep -i "80"|wc -l

netstat -ntu | awk '{print $5}' | cut -d: -f1 | sort | uniq -c | sort -n

作者: eackl 时间: 2010-12-25 03:10
标题: 回复 4# 的帖子
哦也
85 119.166.143.90
129 221.225.94.47
135 125.78.174.28
175 125.80.113.102
177 218.75.93.234
343 125.107.144.23
371 220.170.247.197
406 116.233.226.250
429 116.10.88.131
452 60.162.248.191
535 114.218.95.187
580 222.93.97.245
702 113.91.7.14
763 121.9.150.95
1368 117.81.24.75
1459 121.228.53.64
1610 119.186.153.188
1633 219.135.63.90
1655 218.66.186.160
1661 113.69.189.240
1716 116.253.9.45
1727 222.51.121.66
1731 113.97.75.64
1860 222.242.120.66
2409 120.7.141.246

作者: eackl 时间: 2010-12-25 03:11
这就是被攻击了吧？怎么干掉他？

作者: eackl 时间: 2010-12-25 03:11
111 125.78.174.28
137 221.225.94.47
176 125.80.113.102
193 218.75.93.234
388 220.170.247.197
403 125.107.144.23
404 60.162.248.191
417 116.233.226.250
433 116.10.88.131
532 114.218.95.187
581 222.93.97.245
705 113.91.7.14
764 121.9.150.95
1287 117.81.24.75
1415 121.228.53.64
1592 219.135.63.90
1609 113.69.189.240
1642 119.186.153.188
1654 218.66.186.160
1660 113.97.75.64
1757 116.253.9.45
1793 222.51.121.66
1951 222.242.120.66
2380 120.7.141.246

作者: 低调 时间: 2010-12-25 03:14
连接数这么大啊，而且看着都像是正常用户，楼主的站应该是图站吧

作者: eackl 时间: 2010-12-25 03:21
不是图站啊。一个图也没有。。

欢迎光临全球主机交流论坛 (https://lilynana.eu.org/)