大家好
想请问一下以下症状是不是DOS攻击
1. 提供的服务每天下午五点开始就会爆炸
周末的话是下午三点开始爆炸
用nload看会发现100M的流量几乎被占满了，
用netstat看会发现来几个IP的连线数量少部分有 5~6个 多的时候20个
来自西雅图，但就算把那个ip给drop掉，流量还是被占满
2. 用hinet pppoe 固定IP连线 以太网络线一插上去马上飙到100M/s
用随机IP就没事
3. 初步防护
sudo iptables -A INPUT -i lo -j ACCEPT
sudo iptables -A INPUT -p tcp
作者:
Debian (Debian)
2016-05-17 01:32:00开22 port？请问有开限定key登入吗？
改port了，但22会被dos?还是来乱踹密码也可摊痪？
喔那个我有装，我好奇的是我找不他怎塞100M/s的窗口，难到单纯知道ssh的port也行吗？
作者:
wgst88w (清楚明“熙”)
2016-05-17 19:04:00你固定IP是不是被当VPN跳板了？
如果是楼上的情形,要注意有没有localhost大于10000的port listen
作者:
Debian (Debian)
2016-05-18 01:26:00有时候不见得是dos，没限定key pass被暴力破解植入后门后后门程式造成吃频宽也是有可能发生的事情。
后门会用奇怪的使用者执行正常的程式那就是执行伪装起来的 process 了