تعداد زیاد آی پی در حالت time_wait و بالا رفتن لوود سرور

[navid3]

سلام

تعداد آی پی در حالت TIME_WAIT خیلی بالاست و لوود سرور بالا میره در حد لوود 4 تا 8 . همه یوزر ها داره از طریق کلود لینوکس ( LVE ) چک میشه . وکسی مصرف بالایی نداره .

این گزارش هم گزارش netstat هست .

ممنون میشم اگر کسی در این مورد چیزی میدونه لطفا راه حلی بگه


netstat -nat | awk '{print $6}' | sort | uniq -c | sort -n
1 established)
1 Foreign
4 CLOSE_WAIT
8 FIN_WAIT2
15 CLOSING
29 LAST_ACK
32 LISTEN
41 FIN_WAIT1
68 ESTABLISHED
130 SYN_RECV
2177 TIME_WAIT

[InterServer.ir]

سلام

معمولا time waiit هااکثرا از خود سرور هستند وبسرور رو ری استارت کنید تعداد Syn هم زیاده ببینید ای پی هایی که اتصالشون syn هست از کجا هستند

[Mr.XmH]

مجازی هست یا اختصاصی
نسخه دیتابیستون چیه؟؟

[navid3]

سرور اختصاصی .

netstat -n -p | grep SYN_REC | awk '{print $5}' | awk -F: '{print $1}'
109.201.7.193
109.201.7.193
109.201.7.193
91.99.223.215
5.236.241.121
5.236.191.84
5.124.132.253
130.255.219.243
89.144.175.212
2.145.235.46
5.236.241.121
89.144.175.212
5.236.191.84
87.247.190.48
89.144.175.212
91.99.223.215
2.187.77.152
37.254.96.174
204.236.226.210
5.236.241.121
128.65.183.40
206.190.140.248
5.124.132.253
178.131.167.8
2.182.153.155
188.34.16.183
95.38.154.65
2.178.127.215
87.247.190.48
5.236.191.84
37.254.175.22
5.124.132.253
2.182.153.155
91.99.223.215
2.145.235.46
178.131.167.8
87.247.190.48
89.233.104.96
2.145.235.46
5.236.191.84
89.233.104.96

[navid3]

اکثرا آِ پی ایرانن !!

[Mr.XmH]

پورت هاشون رو هم چک کن اگه یکی بودن بگو

[InterServer.ir]

خواستید دسترسی بدین سرور رو چک کنم براتون و دلیل لود بالا رو بگم

[Mohsen.b]

شاید تحت حمله هستید.

[navid3]

اکثرا پورت 80 هستند .

خیر فکر نمی کنم حمله باشه . چون اکثرا آی پی ایران هست .

ضمنا آِ پی ها توسط فایروال بن میشن. که وقتی ایمیلش میاد تعداد زیادی کانکشن در حالت time wait به پورت 80 بوده .

[navid3]

کسی نمیدونه مشکل چیه ؟

لوود سرور همیشه در حد 2 تا 2.5 بود . الان روی کمترین حالت 3.5 تا 4 هست