服务器遭受攻击,内有详细状况介绍,请教应如何处理
网站iis站点突然无法访问,可是其他一切正常,cpu占用率很低,不是资源耗尽的症状,
用netstat查看网络状况,发现除了某个ip地址(如218.23.23.23)之外,其他地址访问本地80端口都是time out而该ip是established,立刻在iis中拒绝改ip,重起站点,仍然不能访问,再用netstat发现该ip已经如故访问80端口(并没有被拒绝),重起机器依然如此,不知各位大侠知不知道是何原因?我应该怎么样才能防止该攻击?(是不是传说中的dos攻击?)
另外,本人服务器iis都已经打过补丁。
请各位鼎立相助,小弟不胜感激
问题点数:20、回复次数:2Top
1 楼xystarch(Cyan)回复于 2003-02-01 20:46:59 得分 0
你最好转到有关安全的那个板块去。Top
2 楼zzhuz(大件)回复于 2003-02-02 20:02:38 得分 20
试在防火场里把那ip block掉Top




