这是一个创建于 4037 天前的主题,其中的信息可能已经有所发展或是发生改变。
硬件信息是E5-2403 4G内存 硬盘 320G sas 硬盘 系统是centos5.8 64位系统
10M独享 业务程序是 apache + java 业务应用端口是 80,8989
流量Tx 要大 和Rx小点 TCP连接数 很多几万个 每秒刷新数 几百个 CPU 负载很大,cacti 流量监控 带宽占用 输出要大但是不会超过10M 徘徊在8-9M左右 输入很小 1M不到 。
请问这是什么攻击 初步判断是CC 。 因为打下来的流量不是很大,但是TCP连接数超不正常 都是 8989端口 的连接
|
|
1
Livid 2014-01-13 21:55:00 +08:00
是不是 CC 你看一下日志就知道了。
|