V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX 提问指南
maoyipeng
V2EX  ›  问与答

怪事了

  •  
  •   maoyipeng · 2013-05-10 18:45:14 +08:00 · 2845 次点击
    这是一个创建于 4207 天前的主题,其中的信息可能已经有所发展或是发生改变。
    服务器是用来做ssh的
    照理in和out的流量是差不多的,可最经几天in的流量大增,一天下来in能比out多10g左右
    上午抓到如下的包

    IP 221.223.113.99.5380 > chinacache.la.xtom.com.http-alt: Flags [S], seq 350505826, win 16384, options [mss 1440,nop,nop,sackOK], length 0

    iptables封掉了ip,之后又抓到了这个

    IP 5.135.100.90.25345 > chinacache.la.xtom.com.domain: 10809+ [1au] ANY? isc.org. (36)

    现在用iftop看是这样的

    然后用tcpdump也抓不到什么异常的包
    2 条回复    1970-01-01 08:00:00 +08:00
    ljbha007
        1
    ljbha007  
       2013-05-10 18:47:12 +08:00
    你是不是开了代理服务器 但是没设密码 我上次就遇到过
    maoyipeng
        2
    maoyipeng  
    OP
       2013-05-10 18:48:47 +08:00
    @ljbha007
    没有吧
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   2737 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 25ms · UTC 15:17 · PVG 23:17 · LAX 07:17 · JFK 10:17
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.