服务器遭遇诡异的流量攻击，看不明白是什么东西。。。

guangming84 · 发表于 2010-12-6 13:18:27

原帖由 aixuan99 于 2010-12-6 12:43 发表
把多出来的php文件清掉就可以了

服务器里有很多站。怎么排查怎么清理

guangming84 · 发表于 2010-12-6 13:23:51

不是黑链也不是盗链。我吧所有进程池全部结束掉。流量依旧

guangming84 · 发表于 2010-12-6 13:24:29

只有把IIS重启才恢复正常。

睡在键盘上 · 发表于 2010-12-6 14:02:39

被迅雷脱的？

guangming84 · 发表于 2010-12-6 15:03:12

应该不是XUNLEI

Captain · 发表于 2010-12-6 20:21:57

楼主联系我，我PM你个规则就行了。

一般是网站被黑，挂了help.php（或者其他文件名）对外发UDP包造成的

cxm · 发表于 2010-12-6 20:26:19

有linux的规则不？

vcnnd · 发表于 2010-12-6 20:29:59

看楼主是不是卖空间的，如果是，可能是有空间客户上传PHP文件，对外发包

piaog · 发表于 2010-12-6 21:13:26

坐观真相
限制下单个IP的速度能否有效？

cxm · 发表于 2010-12-6 21:16:03

lz说的是别人打过来的流量不是溜出去的流量

		自动登录	找回密码
密码			注册

[疑问] 服务器遭遇诡异的流量攻击，看不明白是什么东西。。。