紧急求助！！！！

meteor_rain

1. tcp      6 311408 TIME_WAIT src=111.111.111.111  dst=60.162.51.164 sport=80 dport=1895 [UNREPLIED] src=60.162.51.164 dst=111.111.111.111  sport=1895 dport=80 use=1

复制代码

\r\n\r\n各位大侠，我在防火墙的状态表里边发现了很多这样的连接，111.111.111.111是我内部的web服务器，对方地址不固定。这种连接一直在状态表中去不掉，耗费了我大量的资源，不知为何。是不是我的服务器受到攻击了啊？\r\n查了iptables的文档，TIME_WAIT状态不应该这么长的时间啊。哪位老大遇到过这样的情况，还望赐教一二。

我菜我怕谁

sniffer 抓包看看 或者用 tcpdump结合nmap也可以

meteor_rain

不会是iptables有什么bug吧？抓包都是正常的