大家好
想请问一下以下症状是不是DOS攻击
1. 提供的服务每天下午五点开始就会爆炸
周末的话是下午三点开始爆炸
用nload看会发现100M的流量几乎被占满了，
用netstat看会发现来几个IP的连线数量少部分有 5~6个 多的时候20个
来自西雅图，但就算把那个ip给drop掉，流量还是被占满
2. 用hinet pppoe 固定IP连线 以太网络线一插上去马上飙到100M/s
用随机IP就没事
3. 初步防护
sudo iptables -A INPUT -i lo -j ACCEPT
sudo iptables -A INPUT -p tcp

iftopntop

开22 port？请问有开限定key登入吗？

改port了，但22会被dos?还是来乱踹密码也可摊痪？

fail2ban

喔那个我有装，我好奇的是我找不他怎塞100M/s的窗口，难到单纯知道ssh的port也行吗？

你固定IP是不是被当VPN跳板了？

如果是楼上的情形,要注意有没有localhost大于10000的port listen

有时候不见得是dos，没限定key pass被暴力破解植入后门后后门程式造成吃频宽也是有可能发生的事情。

架私服?

后门会用奇怪的使用者执行正常的程式那就是执行伪装起来的 process 了