我的服务器做了别人的肉鸡?????????

山中无老虎

我也是一只菜鸟，不知怎么帮助板牙兄，帮助顶一下。密切关注！！！

牙齿晒太阳

谢谢各位帮忙顶了，记得带好安全帽
看看最后能怎么解决吧！！

atom

是不是newstar说的：http ...........off,
你的代理服务器，被人利用了？

q1208c

服务器不能停, 可以先停一下 mail 吧?

牙齿晒太阳

mail给停了阿
还做了如下操作
echo 4096 >; /proc/sys/net/ipv4/tcp_max_syn_backlog
echo 30 >; /proc/sys/net/ipv4/tcp_fin_timeout

iptables -A INPUT -p tcp --syn -m limit --limit 1/s -j ACCEPT --limit 1/s

iptables -A FORWARD -p tcp --tcp-flags SYN,ACK,FIN,RST RST -m limit --limit 1/s -j ACCEPT

iptables -A FORWARD -p icmp --icmp-type echo-request -m limit --limit 1/s -j ACCEPT

现在netstat -nalp |grep SYN_SENT / SYN_RECV / TIME_WAIT / FIN_WAIT1  这几个已经都基本没有了

但是打开网站还是好慢，莫非是apache和weblogic的问题？

q1208c

tcpdump 看一下吧.

不过, 小心点, 因为 如果有人攻击, tcpdump 会一下子就满屏的, 要马上 [ctrl]+[C] .

atom

前面我说错了。
不过你的Squid设的是不是有问题：
squid运行于http加速模式，squid监听3128, apache监听80, 要想加速，就要在防火墙上把80的请求转到这台3128上。

atom

mail 应该没问题吧，因为如果被open Relay,　源端口应该是你的25，而不仅是对方的。

78020281

系统的补丁全了吗？ 把数据库分开放，再上一台机器。

jiawj

我昨天也碰到这个问题了，一起来请教