為什麼有時LINUX SERVER會出現很多進程？

cqfanli · 发表于 2003-10-7 11:39:04

這好象是碎片攻擊，我使用netstat -an | more查過了，那種一長串的連接并不多見！但DOS模塊去可以阻擋一大堆的DOS的IP下來
對了，有辦法讓那些IP地址排一下序列嗎？亂得要命...

tonyvicky · 发表于 2003-10-7 11:40:39

好像没办法排序.
刚才看了看discuz.net的统计,看来这里也经常遭受攻击呀.

cqfanli · 发表于 2003-10-7 11:45:17

呵呵，他這個網站規模少，負載并不大呀

如果正常訪問半小時都有5000人在線的網站，再來點兒DOS，真是雪上加霜，慘不忍睹，唉...

好象內存多一點兒，資源不會那么快耗盡的，呵呵
叫他再多加1G的內存好了，給他在線人數上到6000人

cqfanli · 发表于 2003-10-7 11:45:52

tonyvicky，如果到達2000個進程的攻擊，你估計是有多少人同時所為呢？

tonyvicky · 发表于 2003-10-7 11:55:01

我估计至少有4段IP攻击,一段IP有255个.
每个IP派发4个线程,网上有这种黑客工具.
你可以试着限制每个IP只能一个线程,看看会不会好一点阿?
这种大规模的攻击很少见到的,到底是什么网站阿?

cqfanli · 发表于 2003-10-7 12:02:56

呵呵，我給別人做技術服務，是六合彩的網站，放在美國的！

咱做技術的就是這樣子的命苦，自己的用技術不會犯法吧…

如果是一個人攻擊，他的帶寬肯定不夠的！

tonyvicky · 发表于 2003-10-7 12:05:43

上QQ，给你个好东西。
125680613

sd44 · 发表于 2003-10-7 12:06:47

Originally posted by tonyvicky at 2003-10-7 11:19 AM:

真是服了你～～开启多进程（线程），正是Unix-like系统下apache的优势所在
当然，WIN下也可以，不过要自己编译配置，而不是使用binary包

apache1不大清楚，apache2遇到过两次，是使用试验性线程perchild threadpool，一下子冒出500多个 -___--
killall httpd，都不可以，接着生成。～怀疑楼主也是因为apache本身问题导致的
另外楼主要是能让DDOS攻击在你面前失效，那…………恐怕……需要您是超超顶尖的电脑高手了

tonyvicky · 发表于 2003-10-7 12:08:51

正是APACHE这个优势，才使得现有的内存不够用。

tonyvicky · 发表于 2003-10-7 12:12:11

Originally posted by cqfanli at 2003-10-7 11:38 AM:
唉，既使是被攻擊，咱們也不能坐以待斃呀，更何況我幫別人做技朮支持呀，5555，太沒有面子了，DDOS都阻止不了,

幫我想想辦法吧，真正在DOS攻擊時，有阻止DOS模板好象更耗資源哦，還是我監測的數據是錯誤 ...

对于DDOS根本就没有太好的方法的啊。

[ Last edited by tonyvicky on 2003-10-7 at 12:25 PM ]

		自动登录	找回密码
密码			立即注册