怀疑被攻击了,帮忙分析下。

古明地 · 恋 2014-01-14 04:05:37
windows2008r2环境,iis7下的一个网站cpu爆满。w3wp.exe进程结束之后很快就爆满了。
同一个服务器下其他网站没有任何影响。
抓包显示ack(flags==0x010)包数量大约是所有包数量的60%,封ip有效,但也只能临时起作用。
使用dns隐性解析无效,cpu使用率也会跟着解析走。
使用script脚本跳转依然无效,cpu使用会跟着跳转。
CNAME解析到百度的cdn也没有作用。

求大神帮我想想办法,有没有其他办法?

网站是动态网站,代码没问题。其他服务器只要没解析,cpu使用非常正常。
...全文
170 2 打赏 收藏 转发到动态 举报
写回复
用AI写文章
2 条回复
切换为时间正序
请发表友善的回复…
发表回复
古明地 · 恋 2014-01-16
  • 打赏
  • 举报
回复
问题解决了,程序死循环,不断的请求自己造成的。 浏览器使用某个特定的功能的时候会不断自动刷新,触发了程序死循环。算是程序的bug,后台管理添加内容的时候出现的。
hao8803 2014-01-14
  • 打赏
  • 举报
回复
一般来说防护攻击的最好办法就是安装一款像瑞星防火墙等这样的正版防火墙来防护效果最好。

9,506

社区成员

发帖
与我相关
我的任务
社区描述
Windows专区 安全技术/病毒
社区管理员
  • 安全技术/病毒社区
加入社区
  • 近7日
  • 近30日
  • 至今
社区公告
暂无公告

试试用AI创作助手写篇文章吧