紧急求助：这是被CC攻击了吗？

LinodeVPS

192.168.1.13是我的VPS的IP，隐藏替换了

查看netstat命令，里面全是：
tcp        1      0 ::ffff:192.168.1.13:80      ::ffff:192.168.1.13:43328   CLOSE_WAIT  15430/httpd         
tcp        1      0 ::ffff:192.168.1.13:80      ::ffff:192.168.1.13:43334   CLOSE_WAIT  13403/httpd         
tcp        1      0 ::ffff:192.168.1.13:80      ::ffff:192.168.1.13:43332   CLOSE_WAIT  15659/httpd         
tcp        1      0 ::ffff:192.168.1.13:80      ::ffff:192.168.1.13:55387   CLOSE_WAIT  15791/httpd         
tcp        1      0 ::ffff:192.168.1.13:80      ::ffff:192.168.1.13:43353   CLOSE_WAIT  15370/httpd         
tcp        1      0 ::ffff:192.168.1.13:80      ::ffff:192.168.1.13:43352   CLOSE_WAIT  15361/httpd         
tcp        1      0 ::ffff:192.168.1.13:80      ::ffff:192.168.1.13:33887   CLOSE_WAIT  12257/httpd         
tcp        1      0 ::ffff:192.168.1.13:80      ::ffff:192.168.1.13:43346   CLOSE_WAIT  14323/httpd         
tcp        1      0 ::ffff:192.168.1.13:80      ::ffff:192.168.1.13:43345   CLOSE_WAIT  14319/httpd         
tcp        1      0 ::ffff:192.168.1.13:80      ::ffff:192.168.1.13:43344   CLOSE_WAIT  14330/httpd         
tcp        1      0 ::ffff:192.168.1.13:80      ::ffff:192.168.1.13:43350   CLOSE_WAIT  13375/httpd         
tcp        1      0 ::ffff:192.168.1.13:80      ::ffff:192.168.1.13:43348   CLOSE_WAIT  15374/httpd         



这是什么状况呀？

用户名

LinodeVPS 发表于 2011-12-29 14:00
谢谢，可惜我这边netstat看到的都是本机IP

那就慢慢折腾吧

LinodeVPS

domin 发表于 2011-12-29 03:23
都是内网IP, 未必是CC

是啊，我也觉得奇怪，怎么都是本机IP，这属于什么情况？

LinodeVPS

用户名 发表于 2011-12-28 23:11
netstat -ntu | awk '{print $5}' | cut -d: -f1 | sort | uniq -c | sort -n

看IP前面的数字  代表并发 ...

谢谢，可惜我这边netstat看到的都是本机IP

domin

都是内网IP, 未必是CC

莫桑比特

帝王攻出现。。俺的防火墙只能win用

sk98

哈P哥 发表于 2011-12-28 23:09
帝王攻？CC防火牆專家啊 他頭像你一看就懂的

我在这里找不到他马甲...哈哈

用户名

netstat -ntu | awk '{print $5}' | cut -d: -f1 | sort | uniq -c | sort -n

看IP前面的数字  代表并发

哈P哥

sk98 发表于 2011-12-28 23:08
帝王是哪位大神哈

帝王攻？CC防火牆專家啊 他頭像你一看就懂的