iis启动后网络流量满负荷问题

[kickken]

服务器是2003 Ent R2 ，原先运行正常，最近突然流量暴增，经查看是iis问题，只要iis启动带宽就满负荷，上面的网站有少量图片的勉强可访问（也是偶尔），其他图片或者flash多的页面几乎没响应。netstat -an 查看80端口有约3000个左右的链接，或Establshed或 time_wait。又时能上4000多。请问这是有人 ddos攻击吗？ 机房技术人员说ddos攻击的话起码几十上百兆的流量，我这个看起来不像。是否iis配置不正确有可能导致类似问题呢？ 网站用的是asp.net。 2.0版本framework

[pyrtvu]

关注。以前有遇到一种情况，论坛给上传了MP3，网上有很链接下载导致带宽用尽。

[htron]

既然netstat能查到连接，那就查查是谁在连入，做什么样的访问。再不行用wireshark抓包看看呗

[kickken]

netstat -an 的内容，这种连接有3~4千之多
-------------------------------------------------------------
TCP xxx.xx.xx.xx:80 xx.246.198.14:34214 FIN_WAIT_1
TCP xxx.xx.xx.xx:80 xx.246.198.14:34215 FIN_WAIT_1
TCP xxx.xx.xx.xx:80 xx.246.198.14:34217 ESTABLISHED
TCP xxx.xx.xx.xx:80 xx.246.198.14:34218 TIME_WAIT
TCP xxx.xx.xx.xx:80 xx.246.198.14:34220 ESTABLISHED
TCP xxx.xx.xx.xx:80 xx.246.198.14:34224 TIME_WAIT
TCP xxx.xx.xx.xx:80 xx.246.198.14:34227 TIME_WAIT
TCP xxx.xx.xx.xx:80 xx.246.198.14:34228 TIME_WAIT
TCP xxx.xx.xx.xx:80 xx.246.198.14:34229 TIME_WAIT
TCP xxx.xx.xx.xx:80 xx.246.198.14:34231 TIME_WAIT
TCP xxx.xx.xx.xx:80 xx.246.198.14:34232 TIME_WAIT
TCP xxx.xx.xx.xx:80 xx.246.198.14:34233 ESTABLISHED
TCP xxx.xx.xx.xx:80 xx.246.198.14:34246 TIME_WAIT
TCP xxx.xx.xx.xx:80 xx.246.198.14:34248 TIME_WAIT
TCP xxx.xx.xx.xx:80 xx.246.198.14:34249 TIME_WAIT
TCP xxx.xx.xx.xx:80 xx.246.198.14:34284 TIME_WAIT
TCP xxx.xx.xx.xx:80 xx.246.198.14:34309 TIME_WAIT
TCP xxx.xx.xx.xx:80 xx.246.198.14:34312 TIME_WAIT
TCP xxx.xx.xx.xx:80 xx.247.40.72:29120 ESTABLISHED
TCP xxx.xx.xx.xx:80 xx.247.40.72:29144 ESTABLISHED
TCP xxx.xx.xx.xx:80 xx.247.40.72:31664 ESTABLISHED
TCP xxx.xx.xx.xx:80 xx.247.63.102:1954 ESTABLISHED
TCP xxx.xx.xx.xx:80 xx.247.63.102:1964 ESTABLISHED
TCP xxx.xx.xx.xx:80 xx.247.63.102:1965 ESTABLISHED
TCP xxx.xx.xx.xx:80 xx.247.63.102:1967 ESTABLISHED
TCP xxx.xx.xx.xx:80 xx.247.82.106:1527 ESTABLISHED
TCP xxx.xx.xx.xx:80 xx.247.82.106:1529 ESTABLISHED
TCP xxx.xx.xx.xx:80 xx.247.82.106:1534 ESTABLISHED
TCP xxx.xx.xx.xx:80 xx.247.114.86:63305 ESTABLISHED
TCP xxx.xx.xx.xx:80 xx.173.20.106:51431 TIME_WAIT
TCP xxx.xx.xx.xx:80 xx.173.20.106:51438 TIME_WAIT
TCP xxx.xx.xx.xx:80 xx.173.20.106:51440 TIME_WAIT
TCP xxx.xx.xx.xx:80 xx.173.20.106:51453 TIME_WAIT
TCP xxx.xx.xx.xx:80 xx.173.20.106:51454 TIME_WAIT
TCP xxx.xx.xx.xx:80 xx.173.20.106:51457 ESTABLISHED
TCP xxx.xx.xx.xx:80 xx.173.160.26:59317 TIME_WAIT

[kickken]

如果有人下载网站内容那为什么目标IP不是固定的呢，下载工具是p2p模式的？

[htron]

源IP不是固定的，可能是链接被多次引用过的。抓包看看就很清楚了。

[jsjygm]

学习来的。

[Ghostbaby]

你这个网站流媒体应用比较多

所以建议不要用普通web配置

安装专业的流媒体服务器