免费注册 查看新帖 |

Chinaunix

  平台 论坛 博客 文库
› 论坛 › 操作系统 › Linux系统管理 › 我的服务器是不是受攻击了，大家帮看下！
最近访问板块 发新帖
查看: 3276 | 回复: 3
打印 上一主题 下一主题

我的服务器是不是受攻击了，大家帮看下！ [复制链接]

jeck2006

论坛徽章:
0
跳转到指定楼层
1楼 [收藏(0)] [报告]
发表于 2008-05-17 12:29 |只看该作者 |倒序浏览
[root@wap root]# netstat -nat |more
Active Internet connections (servers and established)
Proto Recv-Q Send-Q Local Address               Foreign Address             State
tcp        0      0 127.0.0.1:8005              0.0.0.0:*                   LISTEN
tcp        0      0 0.0.0.0:8009                0.0.0.0:*                   LISTEN
tcp        0      0 127.0.0.1:8009              127.0.0.1:42281             SYN_RECV
tcp        0      0 127.0.0.1:8009              127.0.0.1:42285             SYN_RECV
tcp        0      0 127.0.0.1:8009              127.0.0.1:42283             SYN_RECV
tcp        0      0 127.0.0.1:8009              127.0.0.1:42282             SYN_RECV
tcp        0      0 127.0.0.1:8009              127.0.0.1:42284             SYN_RECV
tcp        0      0 0.0.0.0:139                 0.0.0.0:*                   LISTEN
tcp        0      0 0.0.0.0:110                 0.0.0.0:*                   LISTEN
tcp        0      0 0.0.0.0:8080                0.0.0.0:*                   LISTEN
tcp        0      0 211.94.190.198:80           0.0.0.0:*                   LISTEN
tcp        0      0 0.0.0.0:22                  0.0.0.0:*                   LISTEN
tcp        0      0 127.0.0.1:631               0.0.0.0:*                   LISTEN
tcp        0      0 0.0.0.0:445                 0.0.0.0:*                   LISTEN
tcp        0      0 127.0.0.1:8009              127.0.0.1:37407             ESTABLISHED
tcp        0      0 127.0.0.1:8009              127.0.0.1:37406             ESTABLISHED
tcp        0      0 127.0.0.1:8009              127.0.0.1:37404             ESTABLISHED
tcp        0      0 127.0.0.1:8009              127.0.0.1:37403             ESTABLISHED
tcp        0      0 127.0.0.1:8009              127.0.0.1:37402             ESTABLISHED
tcp        0      0 127.0.0.1:8009              127.0.0.1:37401             ESTABLISHED
tcp        0      0 127.0.0.1:37387             127.0.0.1:8009              ESTABLISHED
tcp        0      0 127.0.0.1:37396             127.0.0.1:8009              ESTABLISHED
tcp        0      0 127.0.0.1:37397             127.0.0.1:8009              ESTABLISHED
tcp        0      0 127.0.0.1:37398             127.0.0.1:8009              ESTABLISHED
tcp        0      0 127.0.0.1:37393             127.0.0.1:8009              ESTABLISHED
tcp        0      0 127.0.0.1:37394             127.0.0.1:8009              ESTABLISHED
tcp        0      0 127.0.0.1:37395             127.0.0.1:8009              ESTABLISHED
tcp        0      0 127.0.0.1:37404             127.0.0.1:8009              ESTABLISHED
tcp        0      0 127.0.0.1:37406             127.0.0.1:8009              ESTABLISHED
tcp        0      0 127.0.0.1:37425             127.0.0.1:8009              ESTABLISHED
tcp        0      0 127.0.0.1:37426             127.0.0.1:8009              ESTABLISHED
tcp        0      0 127.0.0.1:37427             127.0.0.1:8009              ESTABLISHED
tcp        0      0 127.0.0.1:37436             127.0.0.1:8009              ESTABLISHED
tcp        0      0 127.0.0.1:37437             127.0.0.1:8009              ESTABLISHED
tcp        0      0 127.0.0.1:37438             127.0.0.1:8009              ESTABLISHED
tcp        0      0 127.0.0.1:37439             127.0.0.1:8009              ESTABLISHED
tcp        0      0 127.0.0.1:37432             127.0.0.1:8009              ESTABLISHED
tcp        0      0 127.0.0.1:37433             127.0.0.1:8009              ESTABLISHED
tcp        0      0 127.0.0.1:37434             127.0.0.1:8009              ESTABLISHED
tcp      263      0 127.0.0.1:8009              127.0.0.1:37571             ESTABLISHED
tcp        0      0 127.0.0.1:8009              127.0.0.1:37314             ESTABLISHED
tcp      310      0 127.0.0.1:8009              127.0.0.1:37570             ESTABLISHED
tcp      550      0 127.0.0.1:8009              127.0.0.1:37569             ESTABLISHED
tcp        0      0 127.0.0.1:8009              127.0.0.1:37313             ESTABLISHED
tcp      459      0 127.0.0.1:8009              127.0.0.1:37568             ESTABLISHED
tcp        0      0 127.0.0.1:8009              127.0.0.1:37312             ESTABLISHED
tcp        0      0 127.0.0.1:8009              127.0.0.1:37374             ESTABLISHED
tcp        0      0 127.0.0.1:8009              127.0.0.1:37373             ESTABLISHED
tcp        0      0 127.0.0.1:8009              127.0.0.1:37372             ESTABLISHED
tcp        0      0 127.0.0.1:8009              127.0.0.1:37371             ESTABLISHED
tcp        0      0 127.0.0.1:8009              127.0.0.1:37370             ESTABLISHED
tcp        0      0 127.0.0.1:8009              127.0.0.1:37368             ESTABLISHED
tcp        0      0 127.0.0.1:8009              127.0.0.1:37367             ESTABLISHED
tcp        0      0 127.0.0.1:8009              127.0.0.1:37366             ESTABLISHED
tcp      818      0 211.94.190.198:80           211.94.164.204:2042         CLOSE_WAIT
tcp        0      0 127.0.0.1:8009              127.0.0.1:37364             ESTABLISHED
tcp        0      0 127.0.0.1:8009              127.0.0.1:37363             ESTABLISHED
tcp        0    944 127.0.0.1:42288             127.0.0.1:8009              ESTABLISHED
tcp        0    879 127.0.0.1:42283             127.0.0.1:8009              ESTABLISHED
tcp        0    265 127.0.0.1:42287             127.0.0.1:8009              ESTABLISHED
tcp        0    357 127.0.0.1:42285             127.0.0.1:8009              ESTABLISHED
tcp        0    865 127.0.0.1:42284             127.0.0.1:8009              ESTABLISHED
tcp        0      0 127.0.0.1:8009              127.0.0.1:37362             ESTABLISHED
tcp        0      0 127.0.0.1:8009              127.0.0.1:37361             ESTABLISHED
tcp        0      0 127.0.0.1:8009              127.0.0.1:37360             ESTABLISHED
tcp        0      0 127.0.0.1:8009              127.0.0.1:37359             ESTABLISHED
tcp        0      0 127.0.0.1:8009              127.0.0.1:37357             ESTABLISHED
tcp        0      0 127.0.0.1:8009              127.0.0.1:37356             ESTABLISHED
tcp        0      0 127.0.0.1:8009              127.0.0.1:37355             ESTABLISHED
tcp        0      0 127.0.0.1:8009              127.0.0.1:37354             ESTABLISHED
tcp        0      0 127.0.0.1:8009              127.0.0.1:37352             ESTABLISHED
tcp        0      0 127.0.0.1:8009              127.0.0.1:37351             ESTABLISHED
tcp        0      0 127.0.0.1:8009              127.0.0.1:37350             ESTABLISHED
tcp        0      0 127.0.0.1:8009              127.0.0.1:37349             ESTABLISHED
tcp        0      0 127.0.0.1:8009              127.0.0.1:37347             ESTABLISHED
tcp        0      0 127.0.0.1:8009              127.0.0.1:37346             ESTABLISHED
tcp        0      0 127.0.0.1:8009              127.0.0.1:37345             ESTABLISHED
tcp        0      0 127.0.0.1:8009              127.0.0.1:37344             ESTABLISHED
tcp     1512      0 211.94.190.198:80           218.200.244.69:29098        CLOSE_WAIT
tcp        0      0 211.94.190.198:80           66.249.67.134:52234         CLOSE_WAIT
tcp        0    453 211.94.190.198:80           211.94.69.240:12764         LAST_ACK
tcp      943      0 211.94.190.198:80           211.92.61.132:60369         CLOSE_WAIT
tcp      943      0 211.94.190.198:80           211.92.61.132:60373         CLOSE_WAIT
tcp      943      0 211.94.190.198:80           211.92.61.132:60899         CLOSE_WAIT
tcp      943      0 211.94.190.198:80           211.92.61.132:60903         CLOSE_WAIT
tcp      943      0 211.94.190.198:80           211.94.69.240:20459         CLOSE_WAIT
tcp      820      0 211.94.190.198:80           211.90.119.118:60074        CLOSE_WAIT
tcp      943      0 211.94.190.198:80           211.94.69.240:17889         CLOSE_WAIT
tcp      943      0 211.94.190.198:80           211.94.69.240:16865         CLOSE_WAIT
tcp      943      0 211.94.190.198:80           211.94.69.240:19702         CLOSE_WAIT
tcp      943      0 211.94.190.198:80           211.94.69.240:21384         CLOSE_WAIT
tcp      943      0 211.94.190.198:80           211.94.69.240:18820         CLOSE_WAIT
tcp      943      0 211.94.190.198:80           211.92.61.132:61064         CLOSE_WAIT
tcp      943      0 211.94.190.198:80           211.94.69.240:20609         CLOSE_WAIT
tcp      943      0 211.94.190.198:80           211.92.61.132:61070         CLOSE_WAIT
tcp      943      0 211.94.190.198:80           211.94.69.240:18050         CLOSE_WAIT
tcp      943      0 211.94.190.198:80           211.94.69.240:19869         CLOSE_WAIT
tcp      134      0 211.94.190.198:80           211.94.164.153:32787        ESTABLISHED
tcp      943      0 211.94.190.198:80           211.94.69.240:17041         CLOSE_WAIT
tcp     1512      0 211.94.190.198:80           218.200.244.69:64715        CLOSE_WAIT
tcp     1512      0 211.94.190.198:80           218.200.244.69:23758        CLOSE_WAIT
tcp      943      0 211.94.190.198:80           211.94.69.240:17826         CLOSE_WAIT
tcp      943      0 211.94.190.198:80           211.94.69.240:21437         CLOSE_WAIT
tcp        0    453 211.94.190.198:80           211.92.61.132:58803         LAST_ACK
tcp        0    453 211.94.190.198:80           211.92.61.132:58807         LAST_ACK
tcp        0    478 211.94.190.198:80           211.90.119.118:51711        LAST_ACK
tcp      943      0 211.94.190.198:80           211.94.69.240:16816         CLOSE_WAIT
tcp        1      0 211.94.190.198:47122        211.94.190.199:5432         CLOSE_WAIT
tcp        1      0 211.94.190.198:48598        211.94.190.199:5432         CLOSE_WAIT
tcp      943      0 211.94.190.198:80           211.94.69.240:18761         CLOSE_WAIT
tcp        1      0 211.94.190.198:48696        211.94.190.199:5432         CLOSE_WAIT
tcp        0    453 211.94.190.198:80           211.94.69.240:12610         LAST_ACK
tcp        1      0 211.94.190.198:41246        211.94.190.199:5432         CLOSE_WAIT
tcp        0      0 211.94.190.198:80           218.200.244.69:28473        CLOSE_WAIT
tcp        1      0 211.94.190.198:39380        211.94.190.199:5432         CLOSE_WAIT
tcp      943      0 211.94.190.198:80           211.94.69.240:21613         CLOSE_WAIT
tcp        0    453 211.94.190.198:80           211.94.69.240:14445         LAST_ACK
tcp        1      0 211.94.190.198:39295        211.94.190.199:5432         CLOSE_WAIT
tcp        0    453 211.94.190.198:80           211.92.61.132:58976         LAST_ACK
tcp        1      0 211.94.190.198:39597        211.94.190.199:5432         CLOSE_WAIT
tcp        1      0 211.94.190.198:39595        211.94.190.199:5432         CLOSE_WAIT
tcp        0   5576 211.94.190.198:22           125.96.78.163:1032          ESTABLISHED
tcp        1      0 211.94.190.198:39539        211.94.190.199:5432         CLOSE_WAIT
tcp        1      0 211.94.190.198:40438        211.94.190.199:5432         CLOSE_WAIT
tcp        1      0 211.94.190.198:40425        211.94.190.199:5432         CLOSE_WAIT
tcp        1      0 211.94.190.198:40424        211.94.190.199:5432         CLOSE_WAIT
tcp        1      0 211.94.190.198:40426        211.94.190.199:5432         CLOSE_WAIT
tcp        0    453 211.94.190.198:80           211.92.61.132:58981         LAST_ACK
tcp        1      0 211.94.190.198:40545        211.94.190.199:5432         CLOSE_WAIT
tcp        1      0 211.94.190.198:37797        211.94.190.199:5432         CLOSE_WAIT
tcp        1      0 211.94.190.198:37756        211.94.190.199:5432         CLOSE_WAIT
tcp        1      0 211.94.190.198:37753        211.94.190.199:5432         CLOSE_WAIT
tcp        1      0 211.94.190.198:37750        211.94.190.199:5432         CLOSE_WAIT
tcp        1      0 211.94.190.198:37749        211.94.190.199:5432         CLOSE_WAIT
tcp        1      0 211.94.190.198:37747        211.94.190.199:5432         CLOSE_WAIT
tcp        1      0 211.94.190.198:37515        211.94.190.199:5432         CLOSE_WAIT
tcp        1      0 211.94.190.198:38333        211.94.190.199:5432         CLOSE_WAIT
tcp        1      0 211.94.190.198:38317        211.94.190.199:5432         CLOSE_WAIT
tcp        1      0 211.94.190.198:38359        211.94.190.199:5432         CLOSE_WAIT

tcp      943      0 211.94.190.198:80           211.94.69.240:16138         CLOSE_WAIT
tcp      942      0 211.94.190.198:80           211.94.69.240:22273         ESTABLISHED
tcp        0    453 211.94.190.198:80           211.92.61.132:58641         LAST_ACK
tcp        0    453 211.94.190.198:80           211.94.69.240:11039         LAST_ACK
tcp      943      0 211.94.190.198:80           211.94.69.240:18967         CLOSE_WAIT
tcp      943      0 211.94.190.198:80           211.92.61.132:60701         CLOSE_WAIT
tcp      943      0 211.94.190.198:80           211.94.69.240:15379         CLOSE_WAIT
tcp      943      0 211.94.190.198:80           211.94.69.240:20499         CLOSE_WAIT
tcp      943      0 211.94.190.198:80           211.92.61.132:60706         CLOSE_WAIT
tcp      942      0 211.94.190.198:80           211.94.69.240:22313         ESTABLISHED
tcp        1      0 211.94.190.198:56503        211.94.190.199:5432         CLOSE_WAIT
tcp      943      0 211.94.190.198:80           211.94.69.240:19752         CLOSE_WAIT
tcp        0      0 211.94.190.198:80           218.204.243.42:27435        CLOSE_WAIT
tcp      943      0 211.94.190.198:80           211.92.61.132:60207         CLOSE_WAIT
tcp        1      0 211.94.190.198:54528        211.94.190.199:5432         CLOSE_WAIT
tcp      942      0 211.94.190.198:80           211.92.61.132:61229         ESTABLISHED
tcp        0    453 211.94.190.198:80           211.94.69.240:12579         LAST_ACK
tcp      818      0 211.94.190.198:80           211.90.119.118:65388        CLOSE_WAIT
tcp      943      0 211.94.190.198:80           211.92.61.132:60204         CLOSE_WAIT
tcp      942      0 211.94.190.198:80           211.92.61.132:61234         ESTABLISHED
tcp        0    453 211.94.190.198:80           211.94.69.240:11071         LAST_ACK
tcp        1      0 211.94.190.198:52528        211.94.190.199:5432         CLOSE_WAIT
tcp        1      0 211.94.190.198:50108        211.94.190.199:5432         CLOSE_WAIT
tcp        0    453 211.94.190.198:80           211.94.69.240:13367         LAST_ACK
tcp        1      0 211.94.190.198:50202        211.94.190.199:5432         CLOSE_WAIT
tcp      943      0 211.94.190.198:80           211.95.207.93:19771         CLOSE_WAIT
tcp      937      0 211.94.190.198:80           211.95.207.93:21804         CLOSE_WAIT
tcp        0    453 211.94.190.198:80           211.95.207.93:11861         LAST_ACK
tcp      943      0 211.94.190.198:80           211.95.207.93:21854         CLOSE_WAIT
tcp      943      0 211.94.190.198:80           211.95.207.93:20800         CLOSE_WAIT
tcp      937      0 211.94.190.198:80           211.95.207.93:23874         CLOSE_WAIT
tcp        0    453 211.94.190.198:80           211.95.207.93:12879         LAST_ACK
tcp        0    453 211.94.190.198:80           211.95.207.93:12875         LAST_ACK
tcp        0    453 211.94.190.198:80           211.95.207.93:15733         LAST_ACK
tcp      937      0 211.94.190.198:80           211.95.207.93:18807         CLOSE_WAIT
tcp      943      0 211.94.190.198:80           211.95.207.93:23927         CLOSE_WAIT
tcp        0    453 211.94.190.198:80           211.95.207.93:15218         LAST_ACK
tcp      943      0 211.94.190.198:80           211.95.207.93:18811         CLOSE_WAIT
tcp        0    453 211.94.190.198:80           211.95.207.93:15727         LAST_ACK
tcp        0    453 211.94.190.198:80           211.95.207.93:14244         LAST_ACK
tcp        0    453 211.94.190.198:80           211.95.207.93:14804         LAST_ACK
tcp      937      0 211.94.190.198:80           211.95.207.93:24787         CLOSE_WAIT
tcp        0    453 211.94.190.198:80           211.95.207.93:16092         LAST_ACK
tcp      943      0 211.94.190.198:80           211.95.207.93:17113         CLOSE_WAIT
tcp        0    453 211.94.190.198:80           211.95.207.93:14810         LAST_ACK
tcp        0    453 211.94.190.198:80           211.95.207.93:12237         LAST_ACK
tcp      943      0 211.94.190.198:80           211.95.207.93:24307         CLOSE_WAIT
tcp      942      0 211.94.190.198:80           211.95.207.93:24819         ESTABLISHED
tcp      943      0 211.94.190.198:80           211.95.207.93:18175         CLOSE_WAIT
tcp      943      0 211.94.190.198:80           211.95.207.93:23291         CLOSE_WAIT
tcp      943      0 211.94.190.198:80           211.95.207.93:22244         CLOSE_WAIT
tcp      943      0 211.94.190.198:80           211.95.207.93:20196         CLOSE_WAIT
tcp      943      0 211.94.190.198:80           211.95.207.93:21230         CLOSE_WAIT
tcp      943      0 211.94.190.198:80           211.95.66.93:18835          CLOSE_WAIT
tcp        0    453 211.94.190.198:80           211.95.66.93:13696          LAST_ACK
tcp        0    453 211.94.190.198:80           211.95.66.93:13954          LAST_ACK
tcp        0      0 211.94.190.198:80           211.139.145.106:46208       CLOSE_WAIT
tcp      943      0 211.94.190.198:80           211.95.66.93:15792          CLOSE_WAIT
tcp        0    464 211.94.190.198:22           58.53.196.135:43387         ESTABLISHED
tcp        0    478 211.94.190.198:80           220.193.99.32:8806          LAST_ACK
tcp      943      0 211.94.190.198:80           211.95.66.93:20391          CLOSE_WAIT
tcp      943      0 211.94.190.198:80           211.95.66.93:19926          CLOSE_WAIT
tcp        0      0 211.94.190.198:37282        218.206.92.83:3306          ESTABLISHED
tcp      943      0 211.94.190.198:80           211.95.66.93:19180          CLOSE_WAIT
tcp        0    453 211.94.190.198:80           211.95.66.93:13025          LAST_ACK
tcp        0    453 211.94.190.198:80           211.95.66.93:12569          LAST_ACK
tcp      943      0 211.94.190.198:80           211.95.66.93:16156          CLOSE_WAIT
tcp      943      0 211.94.190.198:80           211.95.66.93:18192          CLOSE_WAIT
tcp        0    453 211.94.190.198:80           211.95.66.93:12299          LAST_ACK
tcp      943      0 211.94.190.198:80           211.95.66.93:16655          CLOSE_WAIT
tcp      943      0 211.94.190.198:80           211.95.66.93:17409          CLOSE_WAIT
tcp        0    453 211.94.190.198:80           211.95.66.93:13314          LAST_ACK
tcp      943      0 211.94.190.198:80           211.95.66.93:18437          CLOSE_WAIT
tcp      943      0 211.94.190.198:80           211.95.66.93:15367          CLOSE_WAIT
tcp      943      0 211.94.190.198:80           211.95.66.93:16954          CLOSE_WAIT
tcp      824      0 211.94.190.198:80           220.193.99.32:19191         CLOSE_WAIT
tcp      943      0 211.94.190.198:80           211.95.66.93:14637          CLOSE_WAIT
tcp        0    478 211.94.190.198:80           220.193.99.32:10221         LAST_ACK
tcp      830      0 211.94.190.198:80           211.139.145.106:22138       CLOSE_WAIT
tcp      943      0 211.94.190.198:80           211.95.66.93:19579          CLOSE_WAIT
tcp        0    453 211.94.190.198:80           211.95.66.93:11626          LAST_ACK
tcp      820      0 211.94.190.198:80           220.193.99.32:20398         CLOSE_WAIT
tcp      943      0 211.94.190.198:80           211.95.66.93:17772          CLOSE_WAIT
有几百条TCP连接数，怎么解决这个问题，谢谢！
jamesr

论坛徽章:
0
2楼 [报告]
发表于 2008-05-17 14:48 |只看该作者
提示: 作者被禁止或删除 内容自动屏蔽
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
luo118

论坛徽章:
0
3楼 [报告]
发表于 2008-05-17 15:33 |只看该作者
是做squid cache的吗?, 看上去有D像,
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
sanyork

论坛徽章:
0
4楼 [报告]
发表于 2008-05-17 17:47 |只看该作者
貌似比较正常，查一下211.95.207.93这个IP是哪里的
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 注册

本版积分规则 发表回复

  

北京盛拓优讯信息技术有限公司. 版权所有 京ICP备16024965号-6 北京市公安局海淀分局网监中心备案编号：11010802020122 niuxiaotong@pcpop.com 17352615567
未成年举报专区
中国互联网协会会员  联系我们：huangweiwei@itpub.net
感谢所有关心和支持过ChinaUnix的朋友们 转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP