请问我是不是被攻击了

tony1999 · 发表于 2011-1-27 17:19:04

这是连接的80端口，不过你有大量的TIME_WIAT，看上去不像攻击，也许是你的程序需要优化。
另外把哪个xx.xx.10.18的地址先给kill或者屏蔽掉看看.

[ 本帖最后由 tony1999 于 2011-1-27 17:20 编辑 ]

madcatw · 发表于 2011-1-27 17:21:01

xx.xx.10.18:1256　这个才是我的主机，后面的都是godaddy空间80端口

tony1999 · 发表于 2011-1-27 17:25:58

哦，那是我看错了，你把97.74.215.141这个的time_wait全部kill掉不行嘛
另外，你开这么多无用的端口干什么？
TIME_WAIT一般不是攻击，SYN才是，TIME_WAIT有可能是别人正常访问你的网站，但是因为你的某些程序慢或者做过什么限制引起的。

[ 本帖最后由 tony1999 于 2011-1-27 17:28 编辑 ]

madcatw · 发表于 2011-1-27 17:28:08

原帖由 tony1999 于 2011-1-27 17:25 发表
哦，那是我看错了，你把97.74.215.141这个的time_wait全部kill掉不行嘛

win的主机，还找不到防火墙，等下装个瑞星防火墙试试

madcatw · 发表于 2011-1-27 17:35:16

原帖由 tony1999 于 2011-1-27 17:25 发表
哦，那是我看错了，你把97.74.215.141这个的time_wait全部kill掉不行嘛
另外，你开这么多无用的端口干什么？
TIME_WAIT一般不是攻击，SYN才是，TIME_WAIT有可能是别人正常访问你的网站，但是因为你的某些程序慢或者做过什么限制引 ...

奇怪了，win2003默认防火墙默认只开几个服务端口，其他端口怎么会连得上呢

madcatw · 发表于 2011-1-27 17:36:30

cpu，内存都快暴了

tony1999 · 发表于 2011-1-27 17:41:37

还是换成linux吧，晕到死搞不懂

或者你发短信给真相帝“我是人”问问看，他可能懂的。

weishimi · 发表于 2011-1-27 17:54:29

也许是放了采集～

我是人 · 发表于 2011-1-27 21:40:25

也许像楼上说的，楼主是不是在采集啊？

TCP xx.xx.10.18:1294 97.74.215.60:80 ESTABLISHED
嗯，这个比较像是你在攻击 97.74.215.60，哈哈哈。

		自动登录	找回密码
密码			注册

[疑问] 请问我是不是被攻击了

回复 12# 的帖子

回复 16# 的帖子