发现大量不明物体

Kvm · 发表于 2011-10-8 21:29:50

用netstat -ae和netstat -an发现大量TIME_WAIT 均是来自127.0.0.1

伪造的IP ?

tcp 0 0 localhost.localdo:hosts2-ns localhost.localdomain:60386 TIME_WAIT root 0
tcp 0 0 localhost.localdo:hosts2-ns localhost.localdomain:60130 TIME_WAIT root 0
tcp 0 0 localhost.localdo:hosts2-ns localhost.localdomain:60926 TIME_WAIT root 0
tcp 0 0 localhost.localdo:hosts2-ns localhost.localdomain:60670 TIME_WAIT root 0
tcp 0 0 localhost.localdo:hosts2-ns localhost.localdomain:60414 TIME_WAIT root 0
tcp 0 0 localhost.localdo:hosts2-ns localhost.localdomain:60158 TIME_WAIT root 0
tcp 0 0 localhost.localdo:hosts2-ns localhost.localdomain:59902 TIME_WAIT root 0
tcp 0 0 localhost.localdo:hosts2-ns localhost.localdomain:60671 TIME_WAIT root 0
tcp 0 0 localhost.localdo:hosts2-ns localhost.localdomain:60927 TIME_WAIT root 0
tcp 0 0 localhost.localdo:hosts2-ns localhost.localdomain:60159 TIME_WAIT root 0
tcp 0 0 localhost.localdo:hosts2-ns localhost.localdomain:60415 TIME_WAIT root 0
tcp 0 0 localhost.localdo:hosts2-ns localhost.localdomain:59903 TIME_WAIT root 0

复制代码

llyjone · 发表于 2011-10-8 21:30:25

提示: 作者被禁止或删除内容自动屏蔽

财大气粗 · 发表于 2011-10-8 21:30:54

恭喜！！

lovehz1wn · 发表于 2011-10-8 21:31:25

Router · 发表于 2011-10-8 21:32:09

恭喜

baqfhwqqq · 发表于 2011-10-8 21:33:06

恭喜

vip1 · 发表于 2011-10-8 21:33:32

恭喜

Kvm · 发表于 2011-10-8 21:43:19

现在的cc攻击都升级了

前后端用127.0.0.1做链接也不安全呐后端端口还得对外封死

前端搞不掉直接来搞后端

dearroy · 发表于 2011-10-8 22:12:39

恭喜

master · 发表于 2011-10-8 22:13:43

恭喜

		自动登录	找回密码
密码			注册

llyjone llyjone 当前离线积分 3251	发表于 2011-10-8 21:30:25 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
llyjone llyjone 当前离线积分 3251
	回复支持反对举报