在使用服务器的过程中,经常会碰到流量异常,时不时的流量很高。 遇到这种情况,该如何分析呢? 解决办法:把异常请求的IP加入到防火墙的黑名单中;端口改成随机5位,尽量复杂些;密码更改复杂些,安全系数高避免被恶意破解。若已经被暴力破解了,建议重装下系统。不管怎样,预防大于治疗,提前做好安全防护措施是非常有必要的。 二、其次,检查下服务器的80端口连接数,看看80端口连接数是不是很多,这个要结合用户自己平常对访问流量的一个掌握,一般情况下80连接数几百是正常的,假如上千到万了,很有可能就是被攻击导致的流量异常。那如何查看80连接数呢? 解决办法:若是被攻击了导致的流量异常,一般情况下服务器商会封掉被攻击的IP,等没有被攻击了,一定时间后会自动解封。这里要判别下是打IP还是打网站,可以把被攻击的IP下的站解析到其他的IP下。若这个换过的IP还是被打,很有可能是网站被攻击,一般情况下都是同行竞争引起的,这个时候建议使用高防类的服务器。若是换了IP,之前的被攻击的IP还是被打,那可能是打IP,可以找服务器商更换IP。这是华仔日常工作总结出来的,欢迎共同交流,一起学习成长哈,总结的不足之处,还望大佬可以在屏幕下方指出来多多指导,希望可以帮到大家。 |
网友回复:
注册: 大佬windows第一条命令的查询不应该是80吗 netstat -ano|findstr “80”
Jose:
PascalYuxian: 啊哈 谢谢纠正呢
Jose: 哈哈 改好了
Jose: 服务器被攻击DD/CC UVLED面光源
Jose: 还有就是一定要装杀毒软件,一定要定期更新系统打补丁,别问我为什么指导这么多
fengzhihui: 哈哈哈哈 你狠优秀呀