ip_conntrack

zhanyuan2005

求助：

httpd 进程经常出现cpu100%的情况，必须重启apache服务才能暂时缓解，发现在/proc/net/ip_conntrack里全是如下记录，同一个ip，导致cpu资源耗尽，网站无法访问，可有解决办

法，centos系统。

udp      17 18 src=220.194.47.12 dst=122.70.138.211 sport=40045 dport=80 packets=56 bytes=460313 [UNREPLIED] src=122.70.138.211 dst=220.194.47.12 sport=80 dport=40045 packets=0 bytes=0 mark=0 secmark=0 use=1
udp      17 26 src=220.194.47.12 dst=122.70.138.211 sport=45158 dport=80 packets=72 bytes=591831 [UNREPLIED] src=122.70.138.211 dst=220.194.47.12 sport=80 dport=45158 packets=0 bytes=0 mark=0 secmark=0 use=1
udp      17 29 src=220.194.47.12 dst=122.70.138.211 sport=40073 dport=80 packets=72 bytes=591831 [UNREPLIED] src=122.70.138.211 dst=220.194.47.12 sport=80 dport=40073 packets=0 bytes=0 mark=0 secmark=0 use=1

zhanyuan2005

回复 1# zhanyuan2005

都没有人回答啊，着急啊，弄了好长时间了！

taojie2000

回复 1# zhanyuan2005


    iptables先封下那ip

zhanyuan2005

回复 3# taojie2000
这个不行的，我已经封了好几个了，封了这个过段时间就会有另外一个ip，有没有别的好办法,根本解决这个问题！

chenyx

http应该是tcp协议,udp 80的可以封掉,楼主用iptables封掉udp 80吧

zhanyuan2005

回复 5# chenyx


    是的，我已经把udp的包都给封掉了，好了一段时间，后来又出现了tcp的大量连接，这个不能将所有的封掉，无奈又从网上查上查相关ddos攻击的文章，

现在除了对tcp超时等参数做了相应修改，还对iptables做了些修改

iptables -A INPUT  -p tcp --syn -m limit --limit 1/s --limit-burst 10 -j ACCEPT
iptables -A FORWARD -p tcp --syn -m limit --limit 1/s -j ACCEPT
iptables -A FORWARD -p tcp --tcp-flags SYN,ACK,FIN,RST RST -m limit --limit 1/s -j ACCEPT
iptables -A FORWARD -p icmp --icmp-type echo-request -m limit --limit 1/s -j ACCEPT

限制单个ip的连接数，目前还未再次出现问题，不知道能否彻底解决！

zhanyuan2005

回复 3# taojie2000


    我已经把udp的包都给封掉了，好了一段时间，后来又出现了tcp的大量连接，这个不能将所有的封掉，无奈又从网上查上查相关ddos攻击的文章，

现在除了对tcp超时等参数做了相应修改，还对iptables做了些修改

iptables -A INPUT  -p tcp --syn -m limit --limit 1/s --limit-burst 10 -j ACCEPT
iptables -A FORWARD -p tcp --syn -m limit --limit 1/s -j ACCEPT
iptables -A FORWARD -p tcp --tcp-flags SYN,ACK,FIN,RST RST -m limit --limit 1/s -j ACCEPT
iptables -A FORWARD -p icmp --icmp-type echo-request -m limit --limit 1/s -j ACCEPT

限制单个ip的连接数，目前还未再次出现问题，不知道能否彻底解决！

w58948620

iptables先封下那ip啊  乳化机http://www.wz7s.com/NewsInfo212.html

zhanyuan2005

回复 8# w58948620


    这个不能解决根本问题，这样的话我得天天封ip玩！

chenyx

回复 6# zhanyuan2005


    DDOS很难解决的,除非你有防DDOS的硬件