1
est 2014-03-20 16:46:20 +08:00
arp污染?
|
2
webjin OP @est 不是污染,关停母鸡的话,那IP就会不通,但是开启来就会通,检查所有小鸡都没有绑定这个IP?防火墙上的转发也没看到那个IP?不晓得是不是openvz的缺陷还是?
|
3
interdev 2014-03-20 17:13:04 +08:00
小鸡一台台关,排除法。
|
4
webjin OP @interdev 把小鸡全部关了也没用,但是我在母鸡身上找到了可疑的进程。我贴出来给大家看看。
root 4979 0.0 0.0 116516 1416 ? Ss 06:49 0:00 /usr/sbin/varnishd -P /var/run/varnishd.pid -a 183.60.xxx.xxx:80,183.60.137.8:80,1.1.1.0:80,183.60.xxx.xxx:80 -T localhost:6082 -f /etc/varnish/default.vcl -S /etc/varnish/secret -s malloc,1G 65534 4980 0.0 0.0 311192 2512 ? Sl 06:49 0:00 /usr/sbin/varnishd -P /var/run/varnishd.pid -a 183.60.xxx.xxx:80,183.60.137.8:80,1.1.1.0:80,183.60.xxx.xxx:80 -T localhost:6082 -f /etc/varnish/default.vcl -S /etc/varnish/secret -s malloc,1G |
5
webjin OP 其他183.60.XXX.XXX正是那些查不出来的IP。关了所有小鸡依然出现那些进程确认这些进程是母鸡自身发出来的 。
|
6
zeraba 2014-03-20 20:54:31 +08:00 via Android 1
子网掩码咋设置的? 这个进程是 varnish 挺正常的啊
|