تعداد زیاد آی پی در حالت time_wait و بالا رفتن لوود سرور
سلام
تعداد آی پی در حالت TIME_WAIT خیلی بالاست و لوود سرور بالا میره در حد لوود 4 تا 8 . همه یوزر ها داره از طریق کلود لینوکس ( LVE ) چک میشه . وکسی مصرف بالایی نداره .
این گزارش هم گزارش netstat هست .
ممنون میشم اگر کسی در این مورد چیزی میدونه لطفا راه حلی بگه
netstat -nat | awk '{print $6}' | sort | uniq -c | sort -n
1 established)
1 Foreign
4 CLOSE_WAIT
8 FIN_WAIT2
15 CLOSING
29 LAST_ACK
32 LISTEN
41 FIN_WAIT1
68 ESTABLISHED
130 SYN_RECV
2177 TIME_WAIT
پاسخ : تعداد زیاد آی پی در حالت time_wait و بالا رفتن لوود سرور
سلام
معمولا time waiit هااکثرا از خود سرور هستند وبسرور رو ری استارت کنید تعداد Syn هم زیاده ببینید ای پی هایی که اتصالشون syn هست از کجا هستند
پاسخ : تعداد زیاد آی پی در حالت time_wait و بالا رفتن لوود سرور
مجازی هست یا اختصاصی
نسخه دیتابیستون چیه؟؟
پاسخ : تعداد زیاد آی پی در حالت time_wait و بالا رفتن لوود سرور
سرور اختصاصی .
netstat -n -p | grep SYN_REC | awk '{print $5}' | awk -F: '{print $1}'
109.201.7.193
109.201.7.193
109.201.7.193
91.99.223.215
5.236.241.121
5.236.191.84
5.124.132.253
130.255.219.243
89.144.175.212
2.145.235.46
5.236.241.121
89.144.175.212
5.236.191.84
87.247.190.48
89.144.175.212
91.99.223.215
2.187.77.152
37.254.96.174
204.236.226.210
5.236.241.121
128.65.183.40
206.190.140.248
5.124.132.253
178.131.167.8
2.182.153.155
188.34.16.183
95.38.154.65
2.178.127.215
87.247.190.48
5.236.191.84
37.254.175.22
5.124.132.253
2.182.153.155
91.99.223.215
2.145.235.46
178.131.167.8
87.247.190.48
89.233.104.96
2.145.235.46
5.236.191.84
89.233.104.96
پاسخ : تعداد زیاد آی پی در حالت time_wait و بالا رفتن لوود سرور
پاسخ : تعداد زیاد آی پی در حالت time_wait و بالا رفتن لوود سرور
پورت هاشون رو هم چک کن اگه یکی بودن بگو
پاسخ : تعداد زیاد آی پی در حالت time_wait و بالا رفتن لوود سرور
خواستید دسترسی بدین سرور رو چک کنم براتون و دلیل لود بالا رو بگم
پاسخ : تعداد زیاد آی پی در حالت time_wait و بالا رفتن لوود سرور
پاسخ : تعداد زیاد آی پی در حالت time_wait و بالا رفتن لوود سرور
اکثرا پورت 80 هستند .
خیر فکر نمی کنم حمله باشه . چون اکثرا آی پی ایران هست .
ضمنا آِ پی ها توسط فایروال بن میشن. که وقتی ایمیلش میاد تعداد زیادی کانکشن در حالت time wait به پورت 80 بوده .
پاسخ : تعداد زیاد آی پی در حالت time_wait و بالا رفتن لوود سرور
کسی نمیدونه مشکل چیه ؟
لوود سرور همیشه در حد 2 تا 2.5 بود . الان روی کمترین حالت 3.5 تا 4 هست