服务器网络连接中断问题

chenyx

好现象,看来真是接触不良造成的

wenhq

回复 1# darnis


    ping不同网关？出问题的时候？
  别的同一网络里的机器能ping通么？

darnis

上周的时候 ，，又出现网络中断的问题。

后来通过  tcpdump 观察了 很久，，也做了下 统计， 有很多 从新加坡、美国，那边的IP 发的只有 ACK标志的报文，服务器没有回复。
平均每秒3个左右的报文从不同的IP过来。

通过google 、百度，明了这是 DDOS 攻击，可能致使服务器瘫痪，网络无响应。
而且这是要处理 TCP 协议生来就存在的问题，因为它需要在内核中去找对应的WINDOW，并且验证正确性，这个过程就要耗主机资源。

不过我在网络中断的时候 通过  ps -aux 也查看了，当时的CPU无超过1%的负载。

后来采取的措施，
防火墙加了以下措施：
1、禁止对应IP段的访问。
2、DROP一些状态可疑的TCP包
#
# PORTSCAN chain (drop common attacks)
#
-N PORTSCAN
-A PORTSCAN -p tcp --tcp-flags ACK,FIN FIN -j DROP
-A PORTSCAN -p tcp --tcp-flags ACK,PSH PSH -j DROP
-A PORTSCAN -p tcp --tcp-flags ACK,URG URG -j DROP
-A PORTSCAN -p tcp --tcp-flags FIN,RST FIN,RST -j DROP
-A PORTSCAN -p tcp --tcp-flags SYN,FIN SYN,FIN -j DROP
-A PORTSCAN -p tcp --tcp-flags SYN,RST SYN,RST -j DROP
-A PORTSCAN -p tcp --tcp-flags ALL ALL -j DROP
-A PORTSCAN -p tcp --tcp-flags ALL NONE -j DROP
-A PORTSCAN -p tcp --tcp-flags ALL FIN,PSH,URG -j DROP
-A PORTSCAN -p tcp --tcp-flags ALL SYN,FIN,PSH,URG -j DROP
-A PORTSCAN -p tcp --tcp-flags ALL SYN,RST,ACK,FIN,URG -j DROP
# Force SYN packets checks
-A PORTSCAN -p tcp ! --syn -m state --state NEW -j DROP
# Force fragments packets check
-A PORTSCAN -f -j DROP
#XMAS packets
-A PORTSCAN -p tcp --tcp-flags ALL ALL -j DROP

#Drop all NULL packets
-A PORTSCAN -p tcp --tcp-flags ALL NONE -j DROP


现在那些攻击我这边服务器的IP 没有再折腾了，我也不清楚，究竟是我这边加了防火墙后起的作用，还是对方已经对我这边服务器不感兴趣而放弃攻击了。
目前通讯正常。

chenyx

iptables -L -nv看下你的链里面规则的计数是否在增长,如果增长,就是防火墙起作用了

darnis

回复 15# chenyx


iptables -L -nv 很有用！

呵，，还有没有 什么 常用 的命令啊？谢谢！！！


   

chenyx

linux命令太多了,用man获取命令的参数最好的手段

wenhq

你想看啥？ss 试试

darnis

网络中断不好使的时候，migration0~7 占用CPU 0.5% 左右，网络恢复时，migration0~7 不占用CPU，
这个跟网络中断有没有什么关系 呢？

网络上 查了一哈。 migration 这个是内核线程调度的。看起来跟网络 没有直接 关系。

unix5188

当时网卡灯的状态呢？ 还有系统是什么状态？