28,391
社区成员
发帖
与我相关
我的任务
分享服务器是不是被攻击了？
A服务器
几天来多次当机 看日志 频繁提示内存过小 内存占用会从几百兆达到2G 最终服务器ping不通 Reset无法启动 需要拔电源线再启动.
网站程序本身应无问题 都是1年以上的老网站 并且有时候可稳定运行几天 有时却一天多次出现类似现象
怀疑网站被攻击了 也有可能是硬件问题(这台服务器比较老了)
B/C服务器
服务器看不出问题 CPU和内存站用正常 2周以来一直稳定 今天出现数据库超时 用查询分析器可正常读数据 但asp查询却超时 重新启动服务器仍无法正常运行.
几天来多次当机 看日志 频繁提示内存过小 内存占用会从几百兆达到2G 最终服务器ping不通 Reset无法启动 需要拔电源线再启动.
网站程序本身应无问题 都是1年以上的老网站 并且有时候可稳定运行几天 有时却一天多次出现类似现象
怀疑网站被攻击了 也有可能是硬件问题(这台服务器比较老了)
B/C服务器
服务器看不出问题 CPU和内存站用正常 2周以来一直稳定 今天出现数据库超时 用查询分析器可正常读数据 但asp查询却超时 重新启动服务器仍无法正常运行.
...全文
请发表友善的回复…
发表回复
沧海小鱼 2006-11-03
- 打赏
- 举报
清理后门，整理权限
wdx2008 2006-11-02
- 打赏
- 举报
很有可能中木马病毒了
asp2001 2006-11-02
- 打赏
- 举报
服务器彻底被入侵 别人连到终端上了
请看这个帖子
http://community.csdn.net/Expert/topic/5128/5128964.xml?temp=.2968714
请看这个帖子
http://community.csdn.net/Expert/topic/5128/5128964.xml?temp=.2968714
stou 2006-10-24
- 打赏
- 举报
pass by
asp2001 2006-10-24
- 打赏
- 举报
网站一上午已经被攻击三次了 呵呵
他攻击 我就启动IIS 耗上了
看来是要下个防火墙装上
他攻击 我就启动IIS 耗上了
看来是要下个防火墙装上
jingxiaoping 2006-10-24
- 打赏
- 举报
TCP myserver:4967 myserver:epmap TIME_WAIT
属于攻击。
属于攻击。
asp2001 2006-10-24
- 打赏
- 举报
昨天晚上为了安全 把sql server数据库关了 早上来再打开
可怜我的几个网站 作息制度也成朝九晚九了
可怜我的几个网站 作息制度也成朝九晚九了
擒兽 2006-10-23
- 打赏
- 举报
mark
hurrayboy 2006-10-23
- 打赏
- 举报
一定有人攻击！
asp2001 2006-10-23
- 打赏
- 举报
刚才在被攻击的过程中 我用netstat记录了一些日志 不知道有没有参考价值:
1次监测 有上百个类似记录
TCP myserver:ms-sql-s myserver:2587 ESTABLISHED
TCP myserver:ms-sql-s myserver:2588 ESTABLISHED
TCP myserver:ms-sql-s myserver:2589 ESTABLISHED
TCP myserver:ms-sql-s myserver:2591 ESTABLISHED
2次监测 有800多个类似记录
TCP myserver:4957 myserver:epmap TIME_WAIT
TCP myserver:4958 myserver:epmap TIME_WAIT
TCP myserver:4959 myserver:epmap TIME_WAIT
TCP myserver:4960 myserver:epmap TIME_WAIT
TCP myserver:4961 myserver:epmap TIME_WAIT
TCP myserver:4967 myserver:epmap TIME_WAIT
被攻击期间sql和iis占用内存都很高 关闭IIS 或者关闭sqlserver 占用内存恢复正常.
1次监测 有上百个类似记录
TCP myserver:ms-sql-s myserver:2587 ESTABLISHED
TCP myserver:ms-sql-s myserver:2588 ESTABLISHED
TCP myserver:ms-sql-s myserver:2589 ESTABLISHED
TCP myserver:ms-sql-s myserver:2591 ESTABLISHED
2次监测 有800多个类似记录
TCP myserver:4957 myserver:epmap TIME_WAIT
TCP myserver:4958 myserver:epmap TIME_WAIT
TCP myserver:4959 myserver:epmap TIME_WAIT
TCP myserver:4960 myserver:epmap TIME_WAIT
TCP myserver:4961 myserver:epmap TIME_WAIT
TCP myserver:4967 myserver:epmap TIME_WAIT
被攻击期间sql和iis占用内存都很高 关闭IIS 或者关闭sqlserver 占用内存恢复正常.
hfkj 2006-10-23
- 打赏
- 举报
服务器老化
asp2001 2006-10-23
- 打赏
- 举报
TO: sqlkey(淡淡沧海)
cc攻击的特点是连接特别多 我这边似乎并没有发现
cpu正常 current connections正常 惟独内存占用多 系统反应慢
看系统日志 在服务器down期间 有多个类似记录 不知道是什么含义.
浏览器无法自 \Device\NetBT_Tcpip_{F76341BE-5EB9-42FC-8BD4-32C9604BA04C} 网络上的 \\SLWY-WEB 主浏览器上获得服务器列表。 数据为错误代码。
cc攻击的特点是连接特别多 我这边似乎并没有发现
cpu正常 current connections正常 惟独内存占用多 系统反应慢
看系统日志 在服务器down期间 有多个类似记录 不知道是什么含义.
浏览器无法自 \Device\NetBT_Tcpip_{F76341BE-5EB9-42FC-8BD4-32C9604BA04C} 网络上的 \\SLWY-WEB 主浏览器上获得服务器列表。 数据为错误代码。
asp2001 2006-10-23
- 打赏
- 举报
TO: sqlkey(淡淡沧海)
数据库Log文件过大的是另外一台服务器 缩小日志 问题就解决了
也怀疑是被攻击 今天刚重启过 一会工夫内存就上去 当时我正在终端上看着 现在正在通过挨个关闭网站 看是哪个网站被攻击了 上面大概有20几个网站
To: fl99(笨笨)
爬虫会引起cpu占用增加 而不单是内存吧 看web日志并没有特别增大的现象.
To: soft_2008
电源问题 有可能 启动需要动电源线证明这点
因为这个服务器以前电源坏过 托管商说是帮忙换了电源 天知道是不是拿旧电源换的
但电源坏 不应该影响内存吧
数据库Log文件过大的是另外一台服务器 缩小日志 问题就解决了
也怀疑是被攻击 今天刚重启过 一会工夫内存就上去 当时我正在终端上看着 现在正在通过挨个关闭网站 看是哪个网站被攻击了 上面大概有20几个网站
To: fl99(笨笨)
爬虫会引起cpu占用增加 而不单是内存吧 看web日志并没有特别增大的现象.
To: soft_2008
电源问题 有可能 启动需要动电源线证明这点
因为这个服务器以前电源坏过 托管商说是帮忙换了电源 天知道是不是拿旧电源换的
但电源坏 不应该影响内存吧
asp2001 2006-10-22
- 打赏
- 举报
A服务器 CPU占用并不高 但 内存占用上升很快 有时候我远程管理服务器 几分钟没看 内存占用就上去了 重启IIS 内存占用会下来
请高手指点一下 该怎么办 做网站不容易呀.
请高手指点一下 该怎么办 做网站不容易呀.
soft_2008 2006-10-22
- 打赏
- 举报
三个可能性：电源负载下降；某些程序并发请求导致的假死现象。
八哥 2006-10-22
- 打赏
- 举报
也有可能是搜索引擎的爬虫造成的，我都遇到好多次，看LOG记录就应该知道
沧海小鱼 2006-10-22
- 打赏
- 举报
数据库Log文件过大造成的
--------------
可以推断是CC攻击，屏蔽嫌疑IP，加入部分CC攻击代码，只能努力减小攻击，升级硬件是个很好的解决办法
--------------
可以推断是CC攻击，屏蔽嫌疑IP，加入部分CC攻击代码，只能努力减小攻击，升级硬件是个很好的解决办法
asp2001 2006-10-22
- 打赏
- 举报
B/C服务器问题已解决 数据库Log文件过大造成的
日志文件达到15G 导致对数据库的写操作极其缓慢
不涉及写入的查询 速度还可以
A服务器还down呢 老要机房启动 自己都烦了 不是长久之计呀.
日志文件达到15G 导致对数据库的写操作极其缓慢
不涉及写入的查询 速度还可以
A服务器还down呢 老要机房启动 自己都烦了 不是长久之计呀.
飘零雾雨 2006-10-22
- 打赏
- 举报
mark,没碰上这种情况！
