|
登录注册 |
☦ 北京工业大学论坛│北京工业大学bbs│平乐园bbs > 跳蚤市场 > 浏览当前帖子 | 手机版 - 认证发帖 - 隐藏左侧栏 |
VPS被攻击时需要做的│乐谷云集专业香港VPS服务商 | |
【返回本版】 【发表帖子】 【回复帖子】 | 浏览量 809 回帖数 0 |
bypower 等级 弦 楼主 发表于 2011/8/29 9:52:15 编 辑 |
||
一个VPS负载高达50以上。这个VPS上仅有的一个网站也是频繁的出现502状态,已经无法访问。使用netstat -n命令查看了一下,发现一个奇怪的IP(74.117.62.78)在通过各种端口连接着我的服务器。不知道此IP已经成为肉鸡了还是在扫描我的服务器漏洞…… linux下使用iptables封ip段的一些常见命令: 封单个IP的命令是: iptables -I INPUT -s 211.1.0.0 -j DROP 封IP段的命令是: iptables -I INPUT -s 211.1.0.0/16 -j DROP iptables -I INPUT -s 211.2.0.0/16 -j DROP iptables -I INPUT -s 211.3.0.0/16 -j DROP 封整个段的命令是: iptables -I INPUT -s 211.0.0.0/8 -j DROP 封几个段的命令是: iptables -I INPUT -s 61.37.80.0/24 -j DROP iptables -I INPUT -s 61.37.81.0/24 -j DROP 解封的话: iptables -D INPUT -s IP地址 -j REJECT iptables -F 全清掉了 如果想开机就自动封锁某个IP,那就编辑/etc/sysconfig/iptables文件,添加一行 -I INPUT -s IP地址 -j DROP 然后执行/etc/init.d/iptables restart重启iptables。 特价机型:香港VPS-XEN系列 内 存:384M /512M /768M /1024M 优惠期:99元 / 138元 / 168元 / 198元 乐谷云集,成立于2008年6月,是一家专业的Internet Date Center(简称IDC)网络服务商。乐谷云集持有中华人民共和国颁发的增值电信业务经营许可证(ISP、ICP),面向国内外客户提供IDC业务及相关增值业务。 联系我们: 地址:郑州市经三路鑫苑金融广场金座1106室 电话:4006371699-808 网址:http://www.yunji.hk VPS主机咨询QQ:89617903 |
1 |
论坛帮助 会员认证删帖申请 联系我们 |