Chinaunix首页 | 论坛 | 博客
  • 博客访问: 2147921
  • 博文数量: 227
  • 博客积分: 10521
  • 博客等级: 上将
  • 技术积分: 3452
  • 用 户 组: 普通用户
  • 注册时间: 2006-10-20 14:59
个人简介

低调做人,高调做事!

文章分类

全部博文(227)

文章存档

2013年(4)

2012年(8)

2011年(16)

2010年(24)

2009年(92)

2008年(83)

分类: LINUX

2009-03-04 11:34:30

    今天通过监控发现有几台服务器不正常,于是登陆到该服务器进行排查,发现系统日志里面有很多这样的信息,废话少说,上菜!

如下图:

    然后是从公司网络ping该主机出现丢包的问题,而且很严重,在50%,登陆到服务器上后,ping出去,丢包也是50%,如下图:




    查找相关资料后,初步认为是攻击,但是不知道是哪类攻击,郁闷,到机房进行实地排错,将这个IP地址接到一台笔记本上,也是出现丢包的问题,实在没辙,先接到防火墙上看看,和机房人员协商后,接到他们的防火墙上后,网络还是异常,奇怪,重新启动下机器看看,重新启动机器后,还是一样,咋回事!!!

    找找资料,网上关于这样的情况也很多,但是像我这次的网络异常情况倒是没有,不过上面第一个截图,大家一看,多半想是攻击的迹象,其实这是一段一般性提示信息,说明远程主机在未经Linux主机"同意"就收缩了TCP window size,虽然Linux主机不喜欢这类举动,但是仍将继续处理这类请求.

   
    后来通过监控图像发现开始流量是正常的,突然在某个时刻流量一下降低了很多,后来的几个小时也是一样,流量图很平,这让我想起了是不是由于交换机流量限制的原因,后来和机房交涉,并将截图发给他们看看,果然是他们对单机流量做了限制引起的。

 
    结果:
    让机房把单机流量限制放开,一切正常!
  


阅读(4260) | 评论(0) | 转发(0) |
给主人留下些什么吧!~~