 |
|
登录注册 |
| ☦ 北京工业大学论坛│北京工业大学bbs│平乐园bbs > 跳蚤市场 > 浏览当前帖子 | 手机版 - 认证发帖 - 隐藏左侧栏 |
|
| VPS被攻击时需要做的│乐谷云集专业香港VPS服务商 | |
| 【返回本版】 【发表帖子】 【回复帖子】 | 浏览量 807 回帖数 0 |
 |
bypower 等级 弦 楼主 发表于 2011/8/29 9:52:15 编 辑 |
|
|
一个VPS负载高达50以上。这个VPS上仅有的一个网站也是频繁的出现502状态，已经无法访问。使用netstat -n命令查看了一下，发现一个奇怪的IP（74.117.62.78）在通过各种端口连接着我的服务器。不知道此IP已经成为肉鸡了还是在扫描我的服务器漏洞…… linux下使用iptables封ip段的一些常见命令： 封单个IP的命令是： iptables -I INPUT -s 211.1.0.0 -j DROP 封IP段的命令是： iptables -I INPUT -s 211.1.0.0/16 -j DROP iptables -I INPUT -s 211.2.0.0/16 -j DROP iptables -I INPUT -s 211.3.0.0/16 -j DROP 封整个段的命令是： iptables -I INPUT -s 211.0.0.0/8 -j DROP 封几个段的命令是： iptables -I INPUT -s 61.37.80.0/24 -j DROP iptables -I INPUT -s 61.37.81.0/24 -j DROP 解封的话： iptables -D INPUT -s IP地址 -j REJECT iptables -F 全清掉了 如果想开机就自动封锁某个IP，那就编辑/etc/sysconfig/iptables文件，添加一行 -I INPUT -s IP地址 -j DROP 然后执行/etc/init.d/iptables restart重启iptables。 特价机型：香港VPS-XEN系列 内 存：384M /512M /768M /1024M 优惠期：99元 / 138元 / 168元 / 198元 乐谷云集，成立于2008年6月，是一家专业的Internet Date Center(简称IDC）网络服务商。乐谷云集持有中华人民共和国颁发的增值电信业务经营许可证（ISP、ICP），面向国内外客户提供IDC业务及相关增值业务。 联系我们： 地址：郑州市经三路鑫苑金融广场金座1106室 电话：4006371699-808 网址：http://www.yunji.hk VPS主机咨询QQ：89617903 |
||
| 1 |
| 论坛帮助 会员认证删帖申请 联系我们 |