服务器遭遇诡异的流量攻击，看不明白是什么东西。。。

guangming84 · 发表于 2010-12-6 10:38:18

遭遇到一个诡异的难题。谁懂。。。

就是在服务器上看到有大流量进来。把带宽跑满。我带宽10M
当我把IIS重启后该流量消失。或者重启机器后也消失。不知道什么时间会再来。

说是DDOS吧。也不像。说是CC吧。那更不是。那到底是什么呢。。。

----------
PS：我服务器10M 限速。上传跑满。所有看不到到底有多大流量进来

kkey · 发表于 2010-12-6 10:39:47

难道是蜘蛛。。

小夜 · 发表于 2010-12-6 10:45:22

把所有的IIS日志都打开，逐一分析日志吧，我也没有其它好方法了。

瘦够了 · 发表于 2010-12-6 10:45:57

蜘蛛或者ARP。。。

cxm · 发表于 2010-12-6 10:47:02

我也遇到过，就这几天的。莫名的自动好了

guangming84 · 发表于 2010-12-6 10:47:56

看IIS的 HTTPER 里的 HTTP请求。现在只能看到半夜2点的

网站的话就不用看了。一个是服务器上站很多。再一个就是我曾经也开过流量监控软件和IIS流量监控器来查看。根本查看不到有哪个网站有如此大流量交换。

所有我是超级纳闷啊。。。

guangming84 · 发表于 2010-12-6 10:49:28

原帖由 瘦够了 于 2010-12-6 10:45 发表
蜘蛛或者ARP。。。

ARP 应该不是的。

蜘蛛的话就太恐怖了。。。

小夜 · 发表于 2010-12-6 10:50:10

那会不会是同机房的服务器被黑客入侵，然后，APR攻击啊？

guangming84 · 发表于 2010-12-6 10:50:30

原帖由 cxm 于 2010-12-6 10:47 发表
我也遇到过，就这几天的。莫名的自动好了

我也是最近半个月才出现的。曾经还把我的香港服务器给弄挂了。机房说我跑了30M带宽。把整个网段都弄挂了。他们说是 DDOS ，

但我怎么看都不像 DDOS

cmse · 发表于 2010-12-6 11:07:53

检查iis 里面程序Php DDOS.呵呵.吧php.ini sock 扩展关掉..

		自动登录	找回密码
密码			注册

[疑问] 服务器遭遇诡异的流量攻击，看不明白是什么东西。。。

浏览过的版块