这是攻击吗？

angeljyt

www# tcp
Active Internet connections (including servers)
Proto Recv-Q Send-Q  Local Address          Foreign Address        (state)
tcp4       0      0  61.4.80.37.80          66.249.66.244.56101    ESTABLISHED
tcp4       0      0  61.4.80.37.80          66.249.66.236.49314    ESTABLISHED
tcp4       0  18133  61.4.80.37.80          221.221.24.162.27448   FIN_WAIT_1
tcp4       0  37051  61.4.80.37.80          221.221.24.162.27446   FIN_WAIT_1
tcp4       0  38441  61.4.80.37.80          221.221.24.162.27445   FIN_WAIT_1
tcp4       0  17366  61.4.80.37.80          221.221.24.162.27444   FIN_WAIT_1
tcp4       0   5357  61.4.80.37.80          221.221.24.162.27443   FIN_WAIT_1
tcp4       0  38850  61.4.80.37.80          221.221.24.162.27442   FIN_WAIT_1
tcp4       0  30551  61.4.80.37.80          221.221.24.162.27441   FIN_WAIT_1
tcp4       0  11503  61.4.80.37.80          221.221.24.162.27440   FIN_WAIT_1
tcp4       0  21647  61.4.80.37.80          221.221.24.162.27439   FIN_WAIT_1
tcp4       0  31871  61.4.80.37.80          221.221.24.162.27438   FIN_WAIT_1
tcp4       0  13154  61.4.80.37.80          221.221.24.162.27437   FIN_WAIT_1
tcp4       0     48  61.4.80.37.44          125.33.142.108.10734   ESTABLISHED
tcp4       0      0  61.4.80.37.80          *.*                    LISTEN

用netstat -an 看到在一个IP有10多个连接处于FIN_WAIT_1状态,而且是10多个连续端口

HonestQiao

才10个？
下载还是抓取？

angeljyt

我就是不知道他是在做什么啊.
正常的浏览网页应该不会这样吧.开10多个连续端口

lsstarboy

一个IP开10个连接很正常的。不必惊慌。

angeljyt

要不是攻击.就是开了采集之类的多线程软件才会开这么多连续端口吧

bestwc

前段时间24小时守一台被攻击的服务器 用防火墙用出规律来 一般来说浏览论坛会产生30个以下的http连接,个人亲自实验过,所以不必惊慌,看看服务器负载再说.

sshnuke

只要頁面上有圖片有框架 10個連接很正常
更何況論壇的話可能同時開幾個窗口發帖回帖搜索啥的