给人攻击拉

seabillow

(RHEL3 2.4.21 ,lvs 1.0.8 )最近ipvsadm -lnc 发现有很多这样的调度，
TCP 08:23  NONE        58.53.48.4:0       67.45.100.10:80 192.168.1.9:80
TCP 08:05  NONE        58.53.48.4:0       67.45.100.10:80 192.168.1.7:80
TCP 07:50  NONE        58.53.48.4:0       67.45.100.10:80 192.168.1.4:80
TCP 07:19  NONE        58.53.48.4:0       67.45.100.10:65535 192.168.1.9:65535
TCP 07:14  NONE        58.53.48.4:0       67.45.100.10:65535 192.168.1.7:65535
TCP 07:01  NONE        58.53.48.4:0       67.45.100.10:65535 192.168.1.9:65535
TCP 06:48  NONE        58.53.48.4:0       67.45.100.10:65535 192.168.1.4:65535
TCP 06:38  NONE        58.53.48.4:0       67.45.100.10:65535 192.168.1.9:65535
TCP 06:07  NONE        58.53.48.4:0       67.45.100.10:65535 192.168.1.7:65535
并显示每台真实负载机器活动连接达到20000个以上。
但是我在真实机器上检查，并没有这么多的活动连接。
请问这是甚么情况？被人攻击？
如何防治？

sunwaylove

这里是BSD社区，解决办法，把Redhat 换成OpenBSD，然后大家就会来救你~~~！
——！

langue

$ ipvsadm
ksh: ipvsadm: not found
$ su -
Password: ********************
# ipvsadm
ksh: ipvsadm: not found
# which ipvsadm
ipvsadm: Command not found.
# whereis ipvsadm
# uname -a
OpenBSD node-5-2 3.4 GRID#442 i386
# exit
$

Coolriver

sunwaylove   
圣骑士




会员UID：218209
注册时间：2005-1-25 21:56
最后登录：2007-2-12 14:51
帖子总数： 128
精华帖子： 1
积分：71

在线状态：...离线...

[会员资料] [站内短信] [Blog]

发表于: 2007-2-12 16:43    主题：   [引用]  [投诉] [快速回复]  


--------------------------------------------------------------------------------

这里是BSD社区，解决办法，把Redhat 换成OpenBSD，然后大家就会来救你~~~！
——！  

哈哈，遇练些功，挥刀自宫

seabillow

原帖由 langue 于 2007-2-12 17:07 发表
$ ipvsadm
ksh: ipvsadm: not found
$ su -
Password: ********************
# ipvsadm
ksh: ipvsadm: not found
# which ipvsadm
ipvsadm: Command not found.
# whereis ...

langue  mm真幽默啊
哈哈，不好意思，很久不来改版很大，发错了，不好意思。