全球主机交流论坛

标题: 发现大量不明物体 [打印本页]
作者: Kvm    时间: 2011-10-8 21:29
标题: 发现大量不明物体
用netstat -ae和netstat -an发现大量TIME_WAIT 均是来自127.0.0.1

伪造的IP ?
  1. tcp        0      0 localhost.localdo:hosts2-ns localhost.localdomain:60386 TIME_WAIT   root       0
  2. tcp        0      0 localhost.localdo:hosts2-ns localhost.localdomain:60130 TIME_WAIT   root       0
  3. tcp        0      0 localhost.localdo:hosts2-ns localhost.localdomain:60926 TIME_WAIT   root       0
  4. tcp        0      0 localhost.localdo:hosts2-ns localhost.localdomain:60670 TIME_WAIT   root       0
  5. tcp        0      0 localhost.localdo:hosts2-ns localhost.localdomain:60414 TIME_WAIT   root       0
  6. tcp        0      0 localhost.localdo:hosts2-ns localhost.localdomain:60158 TIME_WAIT   root       0
  7. tcp        0      0 localhost.localdo:hosts2-ns localhost.localdomain:59902 TIME_WAIT   root       0
  8. tcp        0      0 localhost.localdo:hosts2-ns localhost.localdomain:60671 TIME_WAIT   root       0
  9. tcp        0      0 localhost.localdo:hosts2-ns localhost.localdomain:60927 TIME_WAIT   root       0
  10. tcp        0      0 localhost.localdo:hosts2-ns localhost.localdomain:60159 TIME_WAIT   root       0
  11. tcp        0      0 localhost.localdo:hosts2-ns localhost.localdomain:60415 TIME_WAIT   root       0
  12. tcp        0      0 localhost.localdo:hosts2-ns localhost.localdomain:59903 TIME_WAIT   root       0
复制代码
作者: llyjone    时间: 2011-10-8 21:30
提示: 作者被禁止或删除 内容自动屏蔽
作者: 财大气粗    时间: 2011-10-8 21:30
恭喜！！
作者: lovehz1wn    时间: 2011-10-8 21:31
作者: Router    时间: 2011-10-8 21:32
恭喜
作者: baqfhwqqq    时间: 2011-10-8 21:33
恭喜
作者: vip1    时间: 2011-10-8 21:33
恭喜
作者: Kvm    时间: 2011-10-8 21:43
现在的cc攻击都升级了

前后端用127.0.0.1做链接 也不安全呐  后端端口还得对外封死

前端搞不掉 直接来搞后端
作者: dearroy    时间: 2011-10-8 22:12
恭喜
作者: master    时间: 2011-10-8 22:13
恭喜
作者: 金关村村长    时间: 2011-10-8 22:26
好水的回帖啊



欢迎光临 全球主机交流论坛 (https://hostloc.gdisk.cf/) Powered by Discuz! X3.4