web访问奇慢,打开都成问题,负载不高.请问问题所在?

Raylzw

rt......

下午到现在了....基本是打不开的..能打开也只能读出一部分文字

负载是0.几.

被攻击了吗?怎么查看?谢谢.

Raylzw

SYN_RECV

vermouth

netstat -an |grep SYN_RECV |wc -l
看看有多少

Raylzw

[root@www ~]# netstat -an |grep SYN_RECV |wc -l
619

..

[ 本帖最后由 Raylzw 于 2008-3-1 14:54 编辑 ]

vermouth

netstat -a -n|grep -E "^(tcp)"|cut -d ":" -f 8|sort|uniq -c|sort -n
如果有过大的或者广播地址，直接用iptables或host.deny封掉。

Raylzw

[root@www ~]# netstat -a -n|grep -E "^(tcp)"|cut -d ":" -f 8|sort|uniq -c|sort -n
   1045

[root@www ~]# netstat -an |grep SYN_RECV | wc -l                                 
177

现在177打开很慢了.几乎打不开..前几天高峰时500-600....网上千篇一律的文章里说的几个配置都试过了...只可以买防火墙?

[ 本帖最后由 Raylzw 于 2008-3-5 20:40 编辑 ]

vermouth

不对啊？用给你那个命令应该可以看出访问IP的
netstat -a -n|grep -E "^(tcp)" 结果发过来看看，要要全的！

[ 本帖最后由 vermouth 于 2008-3-11 06:07 编辑 ]