V2EX = way to explore
V2EX 是一个关于分享和探索的地方
Sign Up Now
For Existing Member  Sign In
aWangami
V2EX  ›  问与答

发现一个奇怪的问题,服务器是不是被攻击了?

  •  
  •   aWangami · Sep 23, 2014 · 2506 views
    This topic created in 4236 days ago, the information mentioned may be changed or developed.
    Ramnode Ubuntu 14.04 32-bit OpenVZ
    nginx+php

    ps -aux
    https://www.v2ex.com/p/i023ymBL

    netstat
    https://www.v2ex.com/p/5R4oE433

    access.log
    https://www.v2ex.com/p/vAt6h006

    iptable-nvx-L
    https://www.v2ex.com/p/NjuglOOt

    刚才在摆弄服务器的时候,发现访问access.log文件突然变成了103MB
    都不知道发生了什么,都没有绑定域名的,这些访问都是来自IP
    就感觉服务器成了一个代理服务器一样?
    access.log每秒都在增长...

    停掉nginx之后,access.log不再增长了
    但是netstat里面的那些http连接都还在
    用iptables来查看流量情况,也一直在变化着(80端口的呀)

    哎,仔细看了一下,都是input的流量,没有output流量
    但是为什么那些网站的访问记录,都会到我的服务器上面来呢?
    重定向了?还是服务商出问题了?

    不明白怎么回事了,我应该怎么办?各位v2exr是否也遇到过类似的情况
    2 replies    2014-09-24 12:48:32 +08:00
    wzxjohn
        1
    wzxjohn  
       Sep 24, 2014   ❤️ 1
    贴图会看起来方便一些。。。

    首先你的机器暂时看来没有问题,http连接都还在是因为系统的Time_Wait机制,连接断开后并不是当时就会释放,这是正常的。
    至于为啥别人访问这些网站会到你的机器上,那就不是你的问题而是别人的问题了。。。可能你的IP之前做过代理服务器,然后大批的人还在用原来的代理设置导致的。
    aWangami
        2
    aWangami  
    OP
       Sep 24, 2014
    @wzxjohn 多谢解答~
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   984 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 29ms · UTC 21:55 · PVG 05:55 · LAX 14:55 · JFK 17:55
    ♥ Do have faith in what you're doing.