12 3 4 5 / 5 页下一页

论坛徽章:: 0

电梯直达

1楼 [收藏(0)] [报告]

发表于 2006-10-09 16:58 |只看该作者 |倒序浏览

托管的服务器受到攻击，据机房的技术人员讲提高带宽从2M到4M，带宽迅速占满，怀疑是受到攻击了。

本人菜鸟，不知道怎么从linux服务器上通过什么命令来检测之，确定是受到攻击了？

希望能通过检测可以制定出相应的规则策略加强防火墙。

文库|博客

mdjhaitao

稍有积蓄

论坛徽章:: 0

2楼 [报告]

发表于 2006-10-09 17:00 |只看该作者

你可以用一个检测软件看一下.不过需要综合的知识.才能看懂. 用这个看看吧 iptraf

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

mouzhi

白手起家

论坛徽章:: 0

3楼 [报告]

发表于 2006-10-09 17:07 |只看该作者

linux自身有没有命令可以检测？

[ 本帖最后由 mouzhi 于 2006-10-9 17:10 编辑 ]

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

mdjhaitao

稍有积蓄

论坛徽章:: 0

4楼 [报告]

发表于 2006-10-09 17:12 |只看该作者

那你就自己试试了。如果安装的时候按了就有。
没有自己去网上下一个吧.

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

mouzhi

白手起家

论坛徽章:: 0

5楼 [报告]

发表于 2006-10-09 17:46 |只看该作者

谢谢

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

Cherife

稍有积蓄

论坛徽章:: 0

6楼 [报告]

发表于 2006-10-09 19:47 |只看该作者

check the log files

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

cexoyq

丰衣足食

论坛徽章:: 1

7楼 [报告]

发表于 2006-10-09 21:20 |只看该作者

原帖由 mouzhi 于 2006-10-9 16:58 发表
托管的服务器受到攻击，据机房的技术人员讲提高带宽从2M到4M，带宽迅速占满，怀疑是受到攻击了。

本人菜鸟，不知道怎么从linux服务器上通过什么命令来检测之，确定是受到攻击了？

希望能通过检测可以制定出 ...

能很快地占用你的帶寬的,也許是傳說中的DDOS?.

猜猜而已..我也不是太熟.

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

opbsder

小富即安

论坛徽章:: 0

8楼 [报告]

发表于 2006-10-10 12:24 |只看该作者

可以根据你们开的服务的日志来看看有没有什末特殊的连接

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

ssffzz1

广告杀手

论坛徽章:: 5

9楼 [报告]

发表于 2006-10-10 19:56 |只看该作者

加iptables日志功能,把所有的NEW的INPUT包记录下来分析一下不可以吗.

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

platinum

广告杀手

论坛徽章:: 0

10楼 [报告]

发表于 2006-10-10 19:59 |只看该作者

原帖由 ssffzz1 于 2006-10-10 19:56 发表
加iptables日志功能,把所有的NEW的INPUT包记录下来分析一下不可以吗.

遇到了 DoS 攻击你都受不了，别说 DDoS 了
把所有进入 INPUT 的 NEW 做 LOG，除非你疯了

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

12 3 4 5 / 5 页下一页

返回列表

Chinaunix › 论坛 › 操作系统 › Linux系统管理 › 【急】服务器受到攻击，如何能验证？

[网络管理] 【急】服务器受到攻击，如何能验证？ [复制链接]