ddos攻击求解决

apud

2核4G 4M带宽centos服务器。并发连接数netstat -nat|grep ESTABLISHED|wc -l 
达到1000的时候网站就卡的不行,这正常吗?
netstat -n | grep :80 |wc –l及netstat -ntu | awk '{print $5}' | cut -d: -f1 | sort | uniq -c | sort -n累计数都快达到了1000左右。杀死80端口的所有TCP连接,重启nginx。然后分分钟80端口连接又恢复了一千左右,带宽基本都是跑满的4M左右。应该是ddos攻击,已经把最多攻击的IP加入黑名单,效果也不太明显,其它IP几十几十的访问量都是正常的。内存 CPU等等一切正常,就是带宽太高了。
[attach]1973[/attach] 该图带宽高的IP一直变来变去,加了黑名单又没效果。
 

2339 1 1
1个回答

年代过于久远,无法发表回答
×
🔝