请教古公！

jarson

我用rh8做www server.最近当我一开启www服务后server就好慢，用netstat -al命令查看的结果让人吃惊！

218.18.198.184:http     CPE00045ade4110-CM:4428 ESTABLISHED
tcp        0  14542 218.18.198.184:http     61.170.174.76:4024      ESTABLISHED
tcp        0  14120 218.18.198.184:http     218.79.97.4:65210       ESTABLISHED
tcp        0  17186 218.18.198.184:http     61.170.174.76:4031      ESTABLISHED
tcp        0  12708 218.18.198.184:http     CPE00045ade4110-CM:4427 ESTABLISHED
tcp        0  71400 218.18.198.184:http     cache92.156ce.maxo:3509 ESTABLISHED
tcp        0      0 218.18.198.184:http     219.138.51.15:4545      TIME_WAIT   
tcp        0   8472 218.18.198.184:http     219.234.40.4:2929       ESTABLISHED
tcp        0  18356 218.18.198.184:http     61.142.198.70:1625      ESTABLISHED
tcp        0   8472 218.18.198.184:http     218.27.77.66:1058       ESTABLISHED
tcp        0  19830 218.18.198.184:http     61.170.174.76:4030      ESTABLISHED
tcp        0      0 218.18.198.184:http     219.138.51.15:4544      TIME_WAIT   
tcp        0  12708 218.18.198.184:http     219.234.40.4:2928       ESTABLISHED
tcp        0  88200 218.18.198.184:http     cache92.156ce.maxo:6647 ESTABLISHED
tcp        0  12708 218.18.198.184:http     218.27.77.66:1057       ESTABLISHED
tcp        0    602 218.18.198.184:http     cache92.156ce.max:51543 FIN_WAIT1   
tcp        0  15532 218.18.198.184:http     218.79.97.4:64927       ESTABLISHED
tcp        0  12708 218.18.198.184:http     218.27.77.66:1056       ESTABLISHED
tcp        0      0 218.18.198.184:http     cache92.156ce.max:38262 TIME_WAIT   
tcp        0  21180 218.18.198.184:http     CPE00045ade4110-CM:4424 ESTABLISHED
tcp        0  14120 218.18.198.184:http     219.234.40.4:2930       ESTABLISHED
tcp        0      0 218.18.198.184:http     219.138.51.15:fax       TIME_WAIT   
tcp        0  18356 218.18.198.184:http     CPE00095b328b15-C:33623 ESTABLISHED
tcp        0      0 218.18.198.184:http     219.138.51.15:4556      TIME_WAIT   
tcp        0  16560 218.18.198.184:http     211.97.70.249:12536     ESTABLISHED
tcp        0  12708 218.18.198.184:http     211.148.212.:zephyr-srv ESTABLISHED
tcp        0  18356 218.18.198.184:http     61.142.198.70:1623      ESTABLISHED
tcp        0  37800 218.18.198.184:http     200.49.159.38:25649     ESTABLISHED
tcp        0  18356 218.18.198.184:http     61.172.138.15:3025      ESTABLISHED
tcp        0      0 218.18.198.184:http     219.138.51.15:4558      TIME_WAIT   
tcp        0   9884 218.18.198.184:http     CPE00095b328b15-C:33459 ESTABLISHED
tcp        0      0 218.18.198.184:http     cache92.156ce.max:50301 TIME_WAIT   
tcp        0      0 218.18.198.184:http     219.138.51.15:4585      TIME_WAIT   
tcp        0      0 sysgration:ssh          192.168.6.33:1571       ESTABLISHED
tcp        0      0 218.18.198.184:http     219.138.51.15:4584      TIME_WAIT   
tcp        0  25416 218.18.198.184:http     218.79.97.4:64788       ESTABLISHED
tcp        0      0 218.18.198.184:http     219.138.51.15:4555      TIME_WAIT   
tcp        0  91000 218.18.198.184:http     211.76.97.246:52792     ESTABLISHED
tcp        0      0 218.18.198.184:http     219.138.51.15:4565      TIME_WAIT   
tcp        0  22474 218.18.198.184:http     61.170.174.76:4043      ESTABLISHED
tcp        0      0 218.18.198.184:http     219.138.51.15:4597      TIME_WAIT   
tcp        0  18356 218.18.198.184:http     HSE-Montreal-ppp34:3493 ESTABLISHED
tcp        0  12708 218.18.198.184:http     61.172.138.15:3019      ESTABLISHED
tcp        0  14542 218.18.198.184:http     61.170.174.76:4042      ESTABLISHED
tcp        0      0 218.18.198.184:http     219.138.51.15:4596      TIME_WAIT   
tcp        0  24004 218.18.198.184:http     HSE-Montreal-ppp34:3492 ESTABLISHED
tcp        0  42000 218.18.198.184:http     211.76.97.246:52517     ESTABLISHED
tcp        0  15864 218.18.198.184:http     61.170.174.76:4041      ESTABLISHED
tcp        0      0 218.18.198.184:http     cache92.156ce.max:54786 TIME_WAIT   
tcp        0  15864 218.18.198.184:http     61.170.174.76:4040      ESTABLISHED
tcp        0  13600 218.18.198.184:http     218.15.29.89:2347       ESTABLISHED
tcp        0  18356 218.18.198.184:http     219.138.51.15:4241      ESTABLISHED
tcp        0  15532 218.18.198.184:http     61.172.138.15:3022      ESTABLISHED
tcp        0      0 218.18.198.184:http     cache92.156ce.max:58949 TIME_WAIT   
tcp        0      0 218.18.198.184:http     219.138.51.15:4593      TIME_WAIT   
tcp        0  18356 218.18.198.184:http     61.154.13.72:4760       ESTABLISHED
tcp        0  21760 218.18.198.184:http     218.15.29.89:2349       ESTABLISHED
tcp        0      0 218.18.198.184:http     219.138.51.15:4592      TIME_WAIT   
tcp        0  18356 218.18.198.184:http     219.234.40.4:2912       ESTABLISHED
tcp        0   8472 218.18.198.184:http     61.172.138.15:3020      ESTABLISHED
tcp        0      0 218.18.198.184:http     219.138.51.15:4595      TIME_WAIT   
tcp        0   9884 218.18.198.184:http     61.172.138.15:3021      ESTABLISHED
tcp        0  11296 218.18.198.184:http     218.27.77.66:1055       ESTABLISHED
tcp        0  14542 218.18.198.184:http     61.170.174.76:4035      ESTABLISHED
tcp        0  11296 218.18.198.184:http     219.234.40.4:2925       ESTABLISHED
tcp        0  12708 218.18.198.184:http     218.27.77.66:1054       ESTABLISHED
tcp        0  15532 218.18.198.184:http     219.234.40.4:2924       ESTABLISHED
tcp        0    602 218.18.198.184:http     cache92.156ce.maxo:1352 FIN_WAIT1   
tcp        0  12708 218.18.198.184:http     218.27.77.66:1053       ESTABLISHED
tcp        0  14542 218.18.198.184:http     61.170.174.76:4033      ESTABLISHED
tcp        0  15532 218.18.198.184:http     61.154.13.72:4758       ESTABLISHED
tcp        0  12708 218.18.198.184:http     219.234.40.4:2927       ESTABLISHED
tcp        0  24004 218.18.198.184:http     218.79.97.4:65315       ESTABLISHED
tcp        0      0 218.18.198.184:http     cache92.156ce.max:61419 TIME_WAIT   
tcp        0   9884 218.18.198.184:http     218.27.77.66:1052       ESTABLISHED
tcp        0  18508 218.18.198.184:http     61.170.174.76:4032      ESTABLISHED
tcp        0      0 218.18.198.184:http     219.138.51.15:4606      TIME_WAIT   
tcp        0  35300 218.18.198.184:http     61.154.13.72:4759       ESTABLISHED
tcp        0  18356 218.18.198.184:http     219.234.40.4:2926       ESTABLISHED
tcp        1  21000 218.18.198.184:http     wc11.mtnk.rnc.net:23316 CLOSE_WAIT  
tcp        0  17940 218.18.198.184:http     211.97.70.249:12526     ESTABLISHED
tcp        0  12708 218.18.198.184:http     218.27.77.66:1051       ESTABLISHED
tcp        0      0 218.18.198.184:http     219.138.51.15:4601      TIME_WAIT   
tcp        0  17940 218.18.198.184:http     211.97.70.249:11886     ESTABLISHED
tcp        0  12600 218.18.198.184:http     wc11.mtnk.rnc.net:23859 ESTABLISHED
tcp        0  12708 218.18.198.184:http     218.27.77.66:1050       ESTABLISHED
tcp        0  13220 218.18.198.184:http     61.170.174.76:4038      ESTABLISHED
tcp        0  15532 218.18.198.184:http     218.79.97.4:65124       ESTABLISHED
tcp        0  11296 218.18.198.184:http     218.27.77.66:1049       ESTABLISHED
tcp        0  13800 218.18.198.184:http     211.97.70.249:12524     ESTABLISHED
tcp        0      0 218.18.198.184:http     219.138.51.15:4603      TIME_WAIT   
tcp        0  21180 218.18.198.184:http     61.154.13.72:4754       ESTABLISHED
tcp        0  16944 218.18.198.184:http     219.234.40.4:2923       ESTABLISHED
tcp        0  12708 218.18.198.184:http     CPE00095b328b15-C:33345 ESTABLISHED
tcp        0  15532 218.18.198.184:http     CPE00095b328b15-C:33345 ESTABLISHED
tcp        0  16560 218.18.198.184:http     211.97.70.249:12525     ESTABLISHED
tcp        0  78400 218.18.198.184:http     211.75.91.83:44175      ESTABLISHED
tcp        0  11898 218.18.198.184:http     61.170.174.76:4036      ESTABLISHED
tcp        0      0 218.18.198.184:http     219.138.51.15:4602      TIME_WAIT   
tcp        0  19768 218.18.198.184:http     61.183.95.80:1556       ESTABLISHED
tcp        0  12708
下面还有很多的。不知道为什么会用这么多连接，只要一开http就有，导致服务器崩溃，如果不开就什么事也没有！好郁闷！

gugong

ncftp updates.redhat.com

ncftp / > cd /8.0/en/os/i386/
ncftp / > mget httpd*.rpm php*.rpm mod*.rpm
^d

rpm -Fvh httpd*.rpm php*.rpm mod*.rpm

/etc/init.d/httpd restart

jarson

安装出现错误提示！
warning: httpd-2.0.40-11.5.i386.rpm: V3 DSA signature: NOKEY, key ID db42a60e
error: Failed dependencies:
        libc.so.6(GLIBC_2.3.2) is needed by httpd-2.0.40-11.5

gugong

你说你是 rh8 ！！

jarson

是rh8啊。而且我是完全安装的哟。
是不是rh8自带的http组建最近在遭受病毒的侵害？？

jarson

最新发现，当把http默认端口80该变成别的数字后，运行http服务没有任何的问题出现。好象只在攻击80端口！

jarson

怎么没有反映了啊？这个问题到底如何解决啊？

bixuan

[quote:b6ff4e7ee2="jarson"]最新发现，当把http默认端口80该变成别的数字后，运行http服务没有任何的问题出现。好象只在攻击80端口！[/quote]
这个想法我同意，以前我在2K的机器上也碰到过这样的问题，换了端口就正常，用80就是打不开。估计是受到攻击了！

jarson

那如何处理啊？我的网站换了断口以前的人不就不能访问了吗？

bixuan

这个可能用装硬件防火墙会好点吧！也是想法而已。

gugong

[quote:636189c346="jarson"]是rh8啊。而且我是完全安装的。[/quote]

2003年06月07日上午09时54分17秒[root@gugong root]# slocate  libc.so.6
/lib/i686/libc.so.6
/lib/tls/libc.so.6
/lib/libc.so.6
2003年06月07日上午10时01分41秒[root@gugong root]# rpm -qf /lib/libc.so.6
glibc-2.3.2-27.9

jarson

不得意我改了域名！解决了问题，是不是有人故意在砍站！！！

raink

分析一下你的apache 日志文件,访问你机器的ip都做了什么动作,或者用这个命令来实时监测.
tail -f 你的apache日志文件路径