全球主机交流论坛

标题: 10个小时走了120G流量，这是DDOS么？ [打印本页]

作者: tubos 时间: 2010-5-23 19:57
标题: 10个小时走了120G流量，这是DDOS么？
最高峰的时候，半个小时10G。。。这是DDOS么？好可怕啊

PV 每小时1W。。。。但是昨天很奇怪。。竟然PV一天达到了20W 以前都是5-8W左右的。。。

作者: aijusq 时间: 2010-5-23 19:58
提示: 作者被禁止或删除内容自动屏蔽

作者: tubos 时间: 2010-5-23 19:59
周五是DDOS，两个IP 一个打不开一个很流畅
周六全天都挺卡，流量每小时10-20G。
周日，关闭。。。。不敢开了流量都跑超了

作者: eudx 时间: 2010-5-23 19:59
看看日志捏
然后在SSH 上输入
netstat -ntu | awk '{print $5}' | cut -d: -f1 | sort | uniq -c | sort -n

看看连接状态呀有没有连接数特别大的？或者被CC啦？

作者: Administrator 时间: 2010-5-23 20:02
提示: 作者被禁止或删除内容自动屏蔽

作者: cxm 时间: 2010-5-23 20:02
是cc吧

作者: tubos 时间: 2010-5-23 20:04
18 58.40.211.72
   18 61.144.78.169
   19 116.24.41.213
   19 117.32.183.114
   19 122.139.104.162
   19 123.64.15.144
   19 220.190.13.181
   19 59.33.6.76
   19 96.57.238.82
   20 120.64.255.67
   20 220.172.118.46
   20 222.210.11.79
   20 222.84.100.220
   20 58.254.93.33
   20 58.49.218.156
   21 114.249.145.31
   21 124.131.93.114
   21 125.40.122.143
   21 222.240.165.119
   21 60.188.98.107
   21 61.236.176.250
   22 122.231.232.7
   22 125.118.6.142
   22 61.49.83.133
   23 116.9.237.240
   23 221.197.40.139
   23 222.73.190.164
   24 117.79.83.164
   24 117.81.129.205
   25 114.241.177.0
   25 219.136.119.196
   27 113.142.17.57
   28 116.237.157.35
   28 58.62.42.224
   28 60.218.177.234
   32 125.40.131.157
   65 202.108.19.33
   92 116.234.55.245
103 61.142.246.10
115 125.115.108.35

后门那两个挺大的是怎么回事呢？

作者: tubos 时间: 2010-5-23 20:07
前面的数字是连接数么?

作者: eudx 时间: 2010-5-23 20:24
是啊。。不大。。不是被攻击的。 100多个连接数也正常

作者: baqfhwqqq 时间: 2010-5-23 20:29
下载资源被迅雷或者其它软件抓取了吧？弄个防盗链看看。

作者: baqfhwqqq 时间: 2010-5-23 20:30
ddos的话是流量流进来。。。

正常的话，就是流出去。。

你这个120G是流入还是流出？如果是流入才是DDOS，是流出的话就正常。。

作者: cpuer 时间: 2010-5-23 20:57
这个流量还算正常，对于一些网站来说。

作者: pcboy128 时间: 2010-5-23 21:06
应该不是吧被d的话你连接都连不上呢~

作者: freebsd 时间: 2010-5-23 21:26
流出大，可能是CC

欢迎光临全球主机交流论坛 (https://d.168530.xyz/)