这是一个创建于 3592 天前的主题，其中的信息可能已经有所发展或是发生改变。
目前干什么都是内存不足，segment fault 或者 cannot fork 之类的各种报错。重启以后几分钟内正常，过段时间又内存不足了……
 |
1
shiny 2015-02-24 23:55:52 +08:00
还有没有别的证据？
|
 |
2
sumhat 2015-02-24 23:56:38 +08:00
换 IP
|
 |
3
az 2015-02-24 23:57:19 +08:00 via iPhone
写个脚本，把访问量异常的的加入黑名单
|
 |
4
zhjits OP @shiny 没有。任何程序都开不起来，sudo reboot 都要试好几次才能成功的情况下怎么找证据？
我这个判断是根据网络请求突然增加的时间点做出的。 |
 |
6
ryd994 2015-02-25 00:31:06 +08:00
这不一定就是墙啊，有可能只是被DDoS了而已
开机先把服务关了，不就能收集证据了么 |
 |
7
zjgood 2015-02-25 00:43:12 +08:00 via Android
被墙DDOS，你还真有面子。。。
|
 |
8
v2015 2015-02-25 00:58:13 +08:00  1
送你三个锦囊~
lastb | awk '{print $3}' | sort | uniq -c | sort -n | sed '1,2d' cd /var/log less secure cat /etc/passwd | grep -v /sbin/nologin | cut -d : -f 1 |
 |
9
abelyao 2015-02-25 01:07:19 +08:00
想知道从哪看出是被 “墙” DDOS 的
|
 |
10
wy315700 2015-02-25 07:09:36 +08:00 via Android
真是什么东西都往墙上赖。
真要攻击也是动用肉鸡 |
 |
11
futursolo 2015-02-25 07:57:59 +08:00 1
service networking（centos是network） stop，把网络当掉，然后用Lish连上去看日志。主要是看解析的主机名有没有facebook.com等等的被墙的主机名。
|
 |
14
cevincheung 2015-02-25 10:56:49 +08:00
先关机。然后cloudflare
|
 |
15
Themyth 2015-02-25 11:01:07 +08:00
墙只是旁路，哎~~~
|
Select Language