全球主机交流论坛

 找回密码
 注册

QQ登录

只需一步,快速开始

IP归属甄别会员请立即修改密码
查看: 1014|回复: 1
打印 上一主题 下一主题

服务器被攻击了,怎么封?

[复制链接]
跳转到指定楼层
1#
发表于 2014-12-21 11:29:11 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
用tcpdump命令:

tcpdump -q -n -c 50 -i eth0

显示结果如下:
11:20:33.920590 IP 192.168.1.200.http > 192.168.1.1.31740: tcp 1448
11:20:33.920607 IP 192.168.1.1.31740 > 192.168.1.200.http: tcp 0
11:20:33.920742 IP 192.168.1.200.http > 192.168.1.1.31740: tcp 1448
11:20:33.920757 IP 192.168.1.1.31740 > 192.168.1.200.http: tcp 0
11:20:33.920882 IP 192.168.1.200.http > 192.168.1.1.31740: tcp 1448
11:20:33.920896 IP 192.168.1.1.31740 > 192.168.1.200.http: tcp 0
11:20:33.921031 IP 192.168.1.200.http > 192.168.1.1.31740: tcp 1448
11:20:33.921183 IP 192.168.1.200.http > 192.168.1.1.31740: tcp 1448
11:20:33.921195 IP 192.168.1.1.31740 > 192.168.1.200.http: tcp 0
11:20:33.921321 IP 192.168.1.200.http > 192.168.1.1.31740: tcp 1448
11:20:33.921479 IP 192.168.1.200.http > 192.168.1.1.31740: tcp 1448
11:20:33.921494 IP 192.168.1.1.31740 > 192.168.1.200.http: tcp 0
11:20:33.921617 IP 192.168.1.200.http > 192.168.1.1.31740: tcp 1448
11:20:33.921801 IP 192.168.1.200.http > 192.168.1.1.31740: tcp 1448
11:20:33.921816 IP 192.168.1.1.31740 > 192.168.1.200.http: tcp 0
11:20:33.921937 IP 192.168.1.200.http > 192.168.1.1.31740: tcp 1448
11:20:33.922085 IP 192.168.1.200.http > 192.168.1.1.31740: tcp 1448
11:20:33.922100 IP 192.168.1.1.31740 > 192.168.1.200.http: tcp 0
11:20:33.923194 IP 192.168.1.200.http > 192.168.1.1.31740: tcp 1448
11:20:33.923261 IP 192.168.1.200.http > 192.168.1.1.31740: tcp 1448

我想知道,这个0和1448是数据包的大小么?
这种用iptables可以封掉么?
您需要登录后才可以回帖 登录 | 注册

本版积分规则

Archiver|手机版|小黑屋|全球主机交流论坛

GMT+8, 2025-10-2 13:48 , Processed in 0.219659 second(s), 11 queries , Gzip On, MemCache On.

Powered by Discuz! X3.4

© 2001-2023 Discuz! Team.

快速回复 返回顶部 返回列表