免费注册 查看新帖 |

Chinaunix

  平台 论坛 博客 文库
最近访问板块 发新帖
查看: 2698 | 回复: 6
打印 上一主题 下一主题

用netstat -an看出现很多 ESTABLISHED 在线等 [复制链接]

论坛徽章:
0
跳转到指定楼层
1 [收藏(0)] [报告]
发表于 2009-08-14 08:43 |只看该作者 |倒序浏览
win2003 服务器
用netstat -an看出现很多
TCP    60.191.43.x:64380     60.191.101.5:445       ESTABLISHED
TCP    60.191.43.x:64383     60.191.101.6:445       ESTABLISHED
TCP    60.191.43.x:64387     60.191.101.7:445       ESTABLISHED
TCP    60.191.43.x:64393     60.191.101.8:445       ESTABLISHED
TCP    60.191.43.x:64395     60.191.66.50:445       ESTABLISHED
TCP    60.191.43.x:64405     60.191.101.10:445      ESTABLISHED
TCP    60.191.43.x:64407     60.191.101.12:445      ESTABLISHED
60.191.43.x:64407 后面的端口号很多
怎么办,谁指点一下。 在线等!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

论坛徽章:
5
IT运维版块每日发帖之星
日期:2015-08-06 06:20:00IT运维版块每日发帖之星
日期:2015-08-10 06:20:00IT运维版块每日发帖之星
日期:2015-08-23 06:20:00IT运维版块每日发帖之星
日期:2015-08-24 06:20:00IT运维版块每日发帖之星
日期:2015-11-12 06:20:00
2 [报告]
发表于 2009-08-14 08:47 |只看该作者
你先要确认这个机器是正常的动作,譬如在访问你的服务器。还是在攻击你。

解决方法是你可以考虑限制每IP的连接数,或者直接在防火墙上DENY掉这个IP。但是前提是你要确认这个IP在干吗,一般通过查看日志大体能知道。

论坛徽章:
5
IT运维版块每日发帖之星
日期:2015-08-06 06:20:00IT运维版块每日发帖之星
日期:2015-08-10 06:20:00IT运维版块每日发帖之星
日期:2015-08-23 06:20:00IT运维版块每日发帖之星
日期:2015-08-24 06:20:00IT运维版块每日发帖之星
日期:2015-11-12 06:20:00
3 [报告]
发表于 2009-08-14 08:48 |只看该作者
如果仅有1 2百个的话,也不是什么特殊事件。有的应用很正常。

论坛徽章:
0
4 [报告]
发表于 2009-08-14 08:52 |只看该作者

回复 #2 ssffzz1 的帖子

这台服务器应该没有在运作。
看安全性里面一直有
成功的网络登录:
        用户名:       
        域:               
        登录 ID:                (0x0,0x91E675)
        登录类型:        3
        登录过程:        NtLmSsp
        身份验证数据包:        NTLM
        工作站名:        RS-6ESPXWHYUTLP
        登录 GUID:        -
        调用方用户名:        -
        调用方域:        -
        调用方登录 ID:        -
        调用方进程 ID: -
        传递服务: -
        源网络地址:        121.12.175.60
        源端口:        0

这些东西。我应该怎么做

论坛徽章:
5
IT运维版块每日发帖之星
日期:2015-08-06 06:20:00IT运维版块每日发帖之星
日期:2015-08-10 06:20:00IT运维版块每日发帖之星
日期:2015-08-23 06:20:00IT运维版块每日发帖之星
日期:2015-08-24 06:20:00IT运维版块每日发帖之星
日期:2015-11-12 06:20:00
5 [报告]
发表于 2009-08-17 09:15 |只看该作者
从那里得到的这些信息。我咋这么眼生。

论坛徽章:
0
6 [报告]
发表于 2009-08-17 11:22 |只看该作者
原帖由 zjsyzsj 于 2009-8-14 08:52 发表
这台服务器应该没有在运作。
看安全性里面一直有
成功的网络登录:
        用户名:       
        域:               
        登录 ID:                (0x0,0x91E675)
        登录类型:        3
        登录过程:        NtLmSsp
        身份验证数据包:        NTLM
        工作站名:        RS-6ESPX ...


这个是w2k3的系统安全性日志,有点不正常,应该是有人telnet到你的服务器了,在防火墙里DENY那个IP,断网排除下有没有被入侵

论坛徽章:
0
7 [报告]
发表于 2009-08-18 01:02 |只看该作者

回复 #6 hyagami 的帖子

应该是有机器在攻击
您需要登录后才可以回帖 登录 | 注册

本版积分规则 发表回复

  

北京盛拓优讯信息技术有限公司. 版权所有 京ICP备16024965号-6 北京市公安局海淀分局网监中心备案编号:11010802020122 niuxiaotong@pcpop.com 17352615567
未成年举报专区
中国互联网协会会员  联系我们:huangweiwei@itpub.net
感谢所有关心和支持过ChinaUnix的朋友们 转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP