服务器遭受攻击，内有详细状况介绍，请教应如何处理
网站iis站点突然无法访问，可是其他一切正常，cpu占用率很低，不是资源耗尽的症状，
用netstat查看网络状况，发现除了某个ip地址（如218.23.23.23）之外，其他地址访问本地80端口都是time out而该ip是established，立刻在iis中拒绝改ip，重起站点，仍然不能访问，再用netstat发现该ip已经如故访问80端口（并没有被拒绝），重起机器依然如此，不知各位大侠知不知道是何原因？我应该怎么样才能防止该攻击？（是不是传说中的dos攻击？）
另外，本人服务器iis都已经打过补丁。
请各位鼎立相助，小弟不胜感激
问题点数：20、回复次数：5Top
1 楼boyyao（迷失在网络 (问题不解答扣分也不结贴！)）回复于 2003-02-01 22:26:23 得分 0
抓包看看是什么东西呢？别人不能连接还是连接缓慢？Top
2 楼sillyfox（傻狐狸）回复于 2003-02-01 23:50:20 得分 0
别人不能连接Top
3 楼sillyfox（傻狐狸）回复于 2003-02-02 01:06:09 得分 0
怎么抓包？
我还真没有处理过这种事情
谢谢帮忙Top
4 楼boyyao（迷失在网络 (问题不解答扣分也不结贴！)）回复于 2003-02-02 02:31:37 得分 20
\System32\NETMON\netmon.exe
网络监视器/Top
5 楼fn123（华威）回复于 2003-02-02 23:19:49 得分 0
关注
Top
