LinuxSir.cn,穿越时空的Linuxsir!

 找回密码
 注册
搜索
热搜: shell linux mysql
查看: 1325|回复: 0

有朋友可以幫我看看這訊息是代表有人要入侵嗎?

[复制链接]
发表于 2008-1-27 22:44:14 | 显示全部楼层 |阅读模式
最近我的機器有時後,突然會被耗用很大的流量

瞬間怎了連都無法連

今天IDC的mrtg顯示用了快100M

我打電話請IDC重開機才結束



我依幾個發生這樣問題的時間點去看  cat /var/log/messages

可以說是都有下面的錯誤訊息

==========================================
Jan 11 12:55:55 cp kernel: IPtables: ill. source IN=eth0 OUT= MAC=*:*:*:*:*:*:*:*:*:*:*:*:*:* SRC=*.*.*
* DST=*.*.*.* LEN=40 TOS=0x00 PREC=0x00 TTL=52 ID=9857 DF PROTO=TCP SPT=4762 DPT=80 WINDOW=0 RES=0x00 ACK RST URGP=
0
Jan 11 12:55:55 cp kernel: IPtables: ill. source IN=eth0 OUT= MAC=*:*:*:*:*:*:*:*:*:*:*:*:*:* SRC=*.*.*
* DST=*.*.*.* LEN=40 TOS=0x00 PREC=0x00 TTL=52 ID=9859 DF PROTO=TCP SPT=4764 DPT=80 WINDOW=0 RES=0x00 ACK RST URGP=
==========================================

我看他mac很像都一樣的,但是來源ip不同



有朋有可以給我些建議的嗎?


感恩不盡!
您需要登录后才可以回帖 登录 | 注册

本版积分规则

快速回复 返回顶部 返回列表