帮看下服务器是不是被攻击了

网络守夜人

netstat -n | awk \'/^tcp/ {++S[$NF]} END {for(a in S) print a, S[a]}\'\r\nFIN_WAIT2 4\r\nCLOSE_WAIT 501\r\nTIME_WAIT 1\r\nESTABLISHED 315\r\nLAST_ACK 76\r\nSYN_SENT 3\r\n以上为服务器宕机时的连接状态，出现了大量的close_wait\r\n我对这个状态的理解是双方已经建立了连接，都处于ESTABLISHED状态，然后客户端发送请求FIN给server，server回应ack给客户端之后server进入close_wait状态，也就是说四次挥手的时候出了问题，下一步应该是server发送fin给客户端了，如果发送出去server会进入LAST_ACK,到底是什么原因造成了这么多连接卡在close_wait状态呢，ddos么，ddos的攻击好像应该是在3次握手的时候SYN_RECV这个状态才对吧。请各位帮忙分析下原因，小弟这里先谢谢了。

只爱睡觉

netstat -an | grep \":80\" | wc -l

flb_2001

高手们不要潜水了，帮帮忙吧

只爱睡觉

netstat -an | grep \"TCP\" | wc -l\r\n看下连接到底有多少。

宁静的叶

我是路过的，支持下吧