请问我是不是被攻击了

tony1999

这是连接的80端口，不过你有大量的TIME_WIAT，看上去不像攻击，也许是你的程序需要优化。
另外把哪个xx.xx.10.18的地址先给kill或者屏蔽掉看看.

[ 本帖最后由 tony1999 于 2011-1-27 17:20 编辑 ]

madcatw

xx.xx.10.18:1256　这个才是我的主机，后面的都是godaddy空间80端口

tony1999

哦，那是我看错了，你把97.74.215.141这个的time_wait全部kill掉不行嘛
另外，你开这么多无用的端口干什么？
TIME_WAIT一般不是攻击，SYN才是，TIME_WAIT有可能是别人正常访问你的网站，但是因为你的某些程序慢或者做过什么限制引起的。

[ 本帖最后由 tony1999 于 2011-1-27 17:28 编辑 ]

madcatw

原帖由 tony1999 于 2011-1-27 17:25 发表
哦，那是我看错了，你把97.74.215.141这个的time_wait全部kill掉不行嘛

win的主机，还找不到防火墙，等下装个瑞星防火墙试试

madcatw

原帖由 tony1999 于 2011-1-27 17:25 发表
哦，那是我看错了，你把97.74.215.141这个的time_wait全部kill掉不行嘛
另外，你开这么多无用的端口干什么？
TIME_WAIT一般不是攻击，SYN才是，TIME_WAIT有可能是别人正常访问你的网站，但是因为你的某些程序慢或者做过什么限制引 ...

奇怪了，win2003默认防火墙默认只开几个服务端口，其他端口怎么会连得上呢

madcatw

cpu，内存都快暴了

tony1999

还是换成linux吧，晕到死搞不懂
或者你发短信给真相帝“我是人”问问看，他可能懂的。

weishimi

也许是放了采集～

我是人

也许像楼上说的，楼主是不是在采集啊？

TCP    xx.xx.10.18:1294       97.74.215.60:80        ESTABLISHED
嗯，这个比较像是你在攻击 97.74.215.60，哈哈哈。