ддосят чтоли?

12 3
D
На сайте с 28.06.2008
Offline
1114
3750

заметил что графики мунина пошли в разнос

в консоли глянул, ддосят чтоли?

root@ded2 ~ # netstat -ntu |wc -l
5542

больше команд не знаю, админ знакомый к сожалению не в сети...

kxk
На сайте с 30.01.2005
Offline
990
kxk
#1

Dram, А, что на команду :

netstat -ntu | awk '{print $5}' | cut -d: -f1 | sort | uniq -c | sort -n

cервер говорит?

Ваш DEVOPS
D
На сайте с 28.06.2008
Offline
1114
#2

Не знаю - правильно ли понимаю эту команду:

netstat -anp |grep 'tcp\|udp' | awk '{print $5}' | cut -d: -f1 | sort | uniq -c | sort -n

................................

18 78.25.121.24

18 82.145.220.32

22 82.145.220.187

95 195.2.68.189

1915 (ip сервера)

Он что сам себя ддосит?

kxk
На сайте с 30.01.2005
Offline
990
kxk
#3

Dram, А,

dmesg
что говорит?
R
На сайте с 31.08.2013
Offline
9
#4

логи веб сервера гляньте, если флуд хттп то должны быть забиты по несколько запросов в сек. вообщем там поймете. Скорее всего да, школоддос небольшой

D
На сайте с 28.06.2008
Offline
1114
#5

dmesg очень много вывалило - сюда не помещается :( Логи сайтов растут вроде как обычно, сайты работают стабильно

kxk
На сайте с 30.01.2005
Offline
990
kxk
#6

Dram,

Possible syn flood
, есть такое?
D
На сайте с 28.06.2008
Offline
1114
#7

есть

[554748.899499] TCP: Possible SYN flooding on port 21. Sending cookies. Check SNMP counters.

[583294.202873] TCP: Peer 80.72.16.143:49572/80 unexpectedly shrunk window 2834841993:2834844818 (repaired)

[613606.961259] TCP: Possible SYN flooding on port 21. Sending cookies. Check SNMP counters.

[643749.460863] TCP: Possible SYN flooding on port 22. Sending cookies. Check SNMP counters.

kxk
На сайте с 30.01.2005
Offline
990
kxk
#8

Dram, Поздравляю, на вас идёт синфлуд!

D
На сайте с 28.06.2008
Offline
1114
#9

Спасибо, очень рад :) Что можно предпринять? :)

---------- Добавлено 09.02.2014 в 18:50 ----------

root@ded2 ~ # netstat -n | grep SYN_RECV | wc -l

18

---------- Добавлено 09.02.2014 в 18:51 ----------

нашел вроде, пойду попробую http://svirchoff.ru/%D1%80%D0%B0%D0%B7%D0%BD%D0%BE%D0%B5/syn-flood-%D0%B0%D1%82%D0%B0%D0%BA%D0%B0-%D0%B8%D0%BB%D0%B8-%D0%BA%D0%BE%D0%BC%D0%BF%D0%BB%D0%B5%D0%BA%D1%81%D0%BD%D0%B0%D1%8F-%D0%B7%D0%B0%D1%89%D0%B8%D1%82%D0%B0/

K5
На сайте с 21.07.2010
Offline
209
#10

а если консоль отзывается, но подключиться не получается.

канал забит?

последнее что видел - la до 35 скакнул и усе, привет горячий.

пока жду помощи от саппорта.

аська 45два48499два записки на работе (http://memoryhigh.ru) помогу с сайтом, удалю вирусы, настрою впс -> отзывы ТУТ (/ru/forum/836248) и ТАМ (http://www.maultalk.com/topic140187.html) !!!всегда проверяйте данные людей, которые сами пишут вам в аську или скайп!!!
12 3

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий