LinuxSir.cn,穿越时空的Linuxsir!

 找回密码
 注册
搜索
热搜: shell linux mysql
查看: 1619|回复: 3

80端口被病毒攻击,无法正常使用,请教如何阻止攻击?

[复制链接]
发表于 2006-6-1 21:58:16 | 显示全部楼层 |阅读模式
 最近公司部分电脑可能中病毒,不断地攻击网关linux服务器的80端口,导致web服务器无法使用,查看进程数,httpd进程N多。。。,使用iptables进行限制仍然无效:
iptables -A INPUT -p tcp --dport 80 -m limit --limit 5/second --limit-burst 15 -j ACCEPT

修改httpd.conf,将其客户进程减少也没什么作用。无奈只好改了端口,马上就恢复正常了,对攻击没什么经验,请教坛上的高人指点一二。。。
发表于 2006-6-2 00:03:44 | 显示全部楼层
找到攻击的电脑,查毒,隔离。
回复 支持 反对

使用道具 举报

发表于 2006-6-13 11:47:05 | 显示全部楼层
限止,ip地址访问,不过这个办法不是很有效!
回复 支持 反对

使用道具 举报

发表于 2006-6-13 15:54:11 | 显示全部楼层
这不叫什么病毒攻击,是DoS攻击。既然肉鸡就在局域网内,毫无疑问是将那些电脑隔离、清查。
对于来自公网的攻击目前并无简单的办法,市场上有一些反ddos产品(如绿盟黑洞等),假如提供web服务对你公司很重要可以考虑选购相应产品。
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则

快速回复 返回顶部 返回列表