Debianセキュリティ：ポート80での多数の接続

debianサーバー（カーネル：2.6.32-5-amd64）があります。

私は通常、その上で桟橋サーバーを実行しますが、最近では大量の接続を取得し始めました。かなり未知のサーバーなので、このすべてのトラフィックを取得するべきではありません。

ランニング：

netstat -ntu | awk '{print $5}' | cut -d: -f1 | sort | uniq -c | sort -n

何百ものIPを出力します。それらをすべてiptablesドロップリストに追加しようとしましたが、新しいIPが表示され続けます。

それから私は先へ進み、Jetty、およびすべての接続を停止しました。これがJettyのバグ/セキュリティホールではないことを確認するために、apache2を起動し、すべての接続がすぐに開始されました。

私は人々がそれをプロキシサーバーとして使用しており、urlsnarfを使用して、フォーラム、広告サイトへの大量の送信リクエストを表示していると思われます。非常に多くの要求を行うため、CPUが上下にジャンプし、最終的にサーバーがクラッシュします。

誰もがこれを行う方法を知っていますか？ポート80にリストされているサーバーのように継ぎ目があり、すぐに開始されます。

これはDDOS攻撃ですか？ポート80のソフトウェアリストでのみ、サーバーをプロキシとして使用する方法はありますか？

hostsdenyをインストールしてdeflate（http://deflate.medialayer.com/）していますが、それでも問題は解決しません。

この問題を保護し、修正する方法を疑ったり、アイデアをお持ちの場合は、非常に感謝しています。

さらにデータを提供する必要がある場合はお知らせください。

高度に感謝します

サーバーを通過する実際のトラフィックがある場合、これはDDOS攻撃ではありません。

あなたが説明していることは不可能であるべきですが、ハッカーはまだ方法を見つけているかもしれません。サーバーが侵害された場合、攻撃は別の感染したコンピューターを介してネットワーク内から行われた可能性が非常に高くなります。

このサーバーのディスクを再フォーマットし、すべてのソフトウェアを再インストールすることをお勧めします。外部ネットワークと内部ネットワークの両方からファイアウォールで保護されていることを確認してください。

また、このサーバーへのあらゆる種類のアクセス権を持つ内部ネットワーク内のすべてのコンピューターを確認し、将来的にはそのようなアクセスをさらに制限する必要があります。

Apacheについては以下の記事を参照してください（詳細は他の場所で確認できます）。

セキュリティのヒント-Apache HTTPサーバー
Apache設定を保護する20の方法

Linuxを強化するための多くの記事がありますので、ここにほんのいくつかを示します

20 Linuxサーバー強化セキュリティのヒント
Red Hat Linuxサーバー強化チェックリスト

あまり話題になりませんが、2.6.32-5はローカルルートエクスプロイトに対して脆弱なので、カーネルを更新することをお勧めします。

ただし、Webサイトをホストしている場合は、サーバーが既に侵害され、誰かのプロキシサーバーとして使用されている可能性があります。

念のため、ルートキット対策ソフトウェアもインストールしてください。

通常、wiresharkなどのプログラムを介したトラフィックを見ると、DDoS攻撃はSYNリクエストとして表示されます。

すべての注意をありがとう。

ようやくホスティング会社に手紙を書いて新しいIPを入手しましたが、攻撃は完全に停止しました。

私はまだこれらの攻撃がどのように行われたかについて好奇心が強いので、誰かが何か入力をした場合-私はまだ良い答えに興味があります。しかし、今のところは問題は解決されています。

再度、感謝します。