我查了一下，这些连接不是来自同一个IP，在局域网上应该也不会有人有组织的攻击 我们的网站，总觉得应该是某些病毒所致。 这样的东西用iptables是不是就应该可以防住了？这两天实在太忙，没什么时间琢磨 这个问题。 谢谢 * 贺鲲 <hefish@gmail.com> [2005-07-04 21:18:08 +0800]: > 估计被synflood了。 > > 在 05-7-4，Ling Li<lilingv@gmail.com> 写道： > > 大家好。 > > > > 我们的一台Debian Web服务器最近经常崩溃，用netstat -nt查看，发现有大量的 > > TIME_WAIT，有的IP甚至有一百多个，而在apache2的log中，该IP的访问记录仅有 > > 二百多。我已经把TIME_WAIT的持续时间调到了10秒，但保持在TIME_OUT的连接却 > > 一直在2000以上，请问谁知道这是什么原因，是否最近有什么病毒或软件会对服务 > > 器造成影响？ > > > > 该服务器的内核为2.6.11，用2.4.27时也有同样的问题。 > > > > 谢谢！ > > > > > > BodyID:20916964.2.n.logpart (stored separately) > > > > > > > -- > 贺鲲 <hefish@gmail.com> > Phone: +86-519-5654006 > QQ: 831031
Attachment:
signature.asc
Description: Digital signature