请教linux服务器问题

狂刀客

请教一个问题，我有一台服务器，装的是RedHat9的系统，能够正常运转。现在偶尔出现问题：ping的通，但是ssh登录不上去，其它的服务也都连不上去，重启后就正常了，有谁知道是怎么回事吗

初学摄影

DDOS?

狂刀客

感谢大侠提醒，请帮忙看看，这个应该是吧：
Active Internet connections (servers and established)
Proto Recv-Q Send-Q Local Address           Foreign Address         State
tcp        0      0 0.0.0.0:3306            0.0.0.0:*               LISTEN
tcp        0      0 0.0.0.0:80              0.0.0.0:*               LISTEN
tcp        0      0 222.36.40.254:80        219.150.69.18:3123      SYN_RECV
tcp        0      0 222.36.40.254:80        219.150.69.18:3121      SYN_RECV
tcp        0      0 222.36.40.254:80        221.197.22.143:3332     SYN_RECV
tcp        0      0 222.36.40.254:80        60.26.188.31:4121       SYN_RECV
tcp        0      0 222.36.40.254:80        60.26.188.31:4123       SYN_RECV
tcp        0      0 222.36.40.254:80        221.197.22.143:3426     SYN_RECV
tcp        0      0 222.36.40.254:80        219.150.69.18:3124      SYN_RECV
tcp        0      0 222.36.40.254:80        219.150.69.18:3122      SYN_RECV
tcp        0      0 222.36.40.254:80        219.150.69.18:3120      SYN_RECV
tcp        0      0 222.36.40.254:80        221.198.74.47:1584      SYN_RECV
tcp        0      0 222.36.40.254:80        60.26.188.31:4122       SYN_RECV
tcp        0      0 222.36.40.254:80        221.197.22.143:3435     SYN_RECV
tcp        0      0 222.36.40.254:80        221.197.22.143:3429     SYN_RECV
tcp        0      0 222.36.40.254:80        211.94.192.38:1681      SYN_RECV
tcp        0      0 0.0.0.0:2001            0.0.0.0:*               LISTEN
tcp        0      0 127.0.0.1:6802          0.0.0.0:*               LISTEN
tcp        0      0 0.0.0.0:21              0.0.0.0:*               LISTEN
tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN
tcp        0      0 127.0.0.1:25            0.0.0.0:*               LISTEN
tcp        0      0 0.0.0.0:443             0.0.0.0:*               LISTEN
tcp        0      0 222.36.40.254:80        222.36.60.170:4928      TIME_WAIT
tcp        0      0 222.36.40.254:80        222.38.228.18:1757      TIME_WAIT
tcp        0      0 222.36.40.254:80        221.193.144.130:4384    TIME_WAIT
tcp        0      0 222.36.40.254:80        222.38.228.18:1756      TIME_WAIT
tcp        0      0 222.36.40.254:80        222.36.60.170:4930      TIME_WAIT
tcp        0      0 222.36.40.254:80        218.246.95.103:3009     TIME_WAIT
tcp        0      0 222.36.40.254:80        222.38.228.18:1759      TIME_WAIT
tcp        0      0 222.36.40.254:80        222.36.60.170:4931      TIME_WAIT
tcp        0      0 222.36.40.254:80        222.38.228.18:1758      TIME_WAIT
tcp        0      0 222.36.40.254:80        222.36.60.170:4932      TIME_WAIT
tcp        0      0 222.36.40.254:80        222.38.228.18:1753      TIME_WAIT
tcp        0      0 222.36.40.254:80        222.36.60.170:4933      TIME_WAIT
tcp        0      0 222.36.40.254:80        222.38.228.18:1752      TIME_WAIT

cuci

这个像是受到攻击的迹象

hopehui

service sshd on

douhua22

你查看一下有谁现在登录你的机器.