Debianセキュリティ:ポート80での多数の接続
debianサーバー(カーネル:2.6.32-5-amd64)があります。 私は通常、その上で桟橋サーバーを実行しますが、最近では大量の接続を取得し始めました。かなり未知のサーバーなので、このすべてのトラフィックを取得するべきではありません。 ランニング: netstat -ntu | awk '{print $5}' | cut -d: -f1 | sort | uniq -c | sort -n 何百ものIPを出力します。それらをすべてiptablesドロップリストに追加しようとしましたが、新しいIPが表示され続けます。 それから私は先へ進み、Jetty、およびすべての接続を停止しました。これがJettyのバグ/セキュリティホールではないことを確認するために、apache2を起動し、すべての接続がすぐに開始されました。 私は人々がそれをプロキシサーバーとして使用しており、urlsnarfを使用して、フォーラム、広告サイトへの大量の送信リクエストを表示していると思われます。非常に多くの要求を行うため、CPUが上下にジャンプし、最終的にサーバーがクラッシュします。 誰もがこれを行う方法を知っていますか?ポート80にリストされているサーバーのように継ぎ目があり、すぐに開始されます。 これはDDOS攻撃ですか?ポート80のソフトウェアリストでのみ、サーバーをプロキシとして使用する方法はありますか? hostsdenyをインストールしてdeflate(http://deflate.medialayer.com/)していますが、それでも問題は解決しません。 この問題を保護し、修正する方法を疑ったり、アイデアをお持ちの場合は、非常に感謝しています。 さらにデータを提供する必要がある場合はお知らせください。 高度に感謝します