有关服务器的问题

liu783129 · 发表于 2004-9-15 10:03:29

我们公司有一台服务器提供WEB服务，前两天的访问量突然变得特别大，我们怀疑是被SYN-FLOOD攻击了，换了IP之后情况稍好，但是只能IP地址访问，今天刚刚做好域名指向就又变得特别的慢，并且现在好像连22，21 端口都被关掉了，请问这到底是怎么回事啊？各位大人帮帮忙吧，分析一下到底是什么问题，另外，我们的首页上用了很多的数据库的调用，如果没有做数据库的关闭工作的话，会不会导致什么严重的后果呢？我们现在的日访问量是3000多

bwb · 发表于 2004-9-15 10:21:22

看看日志

liu783129 · 发表于 2004-9-15 11:03:09

看了，里面有很多虚假的IP地址，但是别的就没看出什么来，还有就是今天服务器的22和21端口突然自动关闭了，除了被入侵的可能之外还有什么解释的理由吗？

bwb · 发表于 2004-9-15 11:08:31

可能被风暴攻击袭击了。
没有什么好办法，只能将攻击地址屏蔽掉。

mshtyu · 发表于 2004-9-15 11:58:04

虚假的地址？看样子是被人DDoS了，屏蔽地址已经不起作用了，因为地址是构造的，在你的防火墙上配置单位时间内允许的连接次数，这样的话可以保护服务器，但是还是对于别人正常的连接也没有太大的提高，被攻击的时候还是连不到

bwb · 发表于 2004-9-15 12:33:54

说到这，诸位对DDoS有什么好办法吗？难道只能换域名吗？

gugong · 发表于 2004-9-16 14:56:27

找个专业人士登录上去看看

		自动登录	找回密码
密码			注册