论坛徽章:: 0

电梯直达

1楼 [收藏(0)] [报告]

发表于 2006-07-24 16:20 |只看该作者 |倒序浏览

我的服务器流量明白不正常，我用tcpdump 抓包看到一个IP在疯狂连80端口，请问怎么样查这个IP在访问哪个网页？tcpdump抓包能看到吗？\r\n6:20:31.613462 IP 202-85-108-116.net-infinity.net.52922 > 218.6.172.24.http: . ack 1889640 win 32580 <nop,nop,timestamp 38491898 29380431,nop,nop,sack sack 1 {1892536:1901224} >\n\n[ 本帖最后由 zhaowenhui 于 2006-7-24 16:24 编辑 ]

skylove

荣誉版主

论坛徽章:: 0

2楼 [报告]

发表于 2006-07-24 21:17 |只看该作者

在web server里可以设置访问日志记录并查看的，就是access.log，具体要根据你的web server去查看了。

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

返回列表

Chinaunix › 论坛 › 备份版区 › 攻防交流区 › 我的网络流量很不正常，怀疑被攻击，一起分析一下问题在 ...

我的网络流量很不正常，怀疑被攻击，一起分析一下问题在哪吧？ [复制链接]

浏览过的版块