19,613
社区成员
发帖
与我相关
我的任务
分享这样是否网站被别人恶意攻击？？
我最近新建的一个网站，突然之间Apache的CPU占有率超高，使得原本的服务器资源不能够用，只有提升才能够进入服务器。
进去后，查看了下80端口的连接数最多的IP情况，结果显示有个地方是空白？求问各位大大，谁知道这是怎么回事吗？
再查看，就看到一连串的这个IP。
请问有谁知道我这种是不是网站被人恶意攻击还是？？
求各位大大帮忙啊
进去后，查看了下80端口的连接数最多的IP情况，结果显示有个地方是空白？求问各位大大，谁知道这是怎么回事吗？
再查看，就看到一连串的这个IP。
请问有谁知道我这种是不是网站被人恶意攻击还是？？
求各位大大帮忙啊
...全文
请发表友善的回复…
发表回复
aaosokai 2016-09-19
- 打赏
- 举报
1、我网上找了条语句：“控制单个IP在60秒内允许新建立的连接数为50个” 然后就开始慢慢降下来了，今天就恢复正常了。
但我不知道是要看哪个log
2、我用这条命令查 80端口连接数最多的20个IP时，就出现没有显示IP
3、但我只输入前面部分命令时“netstat -anlp|grep 80|grep tcp|awk '{print$5}'”，就能够看到下面这个：
所以是这个IP来攻击我吗，还是空缺的那处有谁知道是什么意思吗
但我不知道是要看哪个log
2、我用这条命令查 80端口连接数最多的20个IP时，就出现没有显示IP
3、但我只输入前面部分命令时“netstat -anlp|grep 80|grep tcp|awk '{print$5}'”，就能够看到下面这个：
所以是这个IP来攻击我吗，还是空缺的那处有谁知道是什么意思吗
ForestDB 2016-09-19
- 打赏
- 举报
你应该先去看log的格式，看缺的那一栏是什么。
cqyy725 2016-09-19
- 打赏
- 举报
先禁止这个ip访问，再看看资源降下来没，在做分析
