了解netstat列表并防范DDOS

Question

我的服务器被攻击了！

当我使用netstat -anp | grep :80时，我得到以下清单：

tcp        0      0 162.167.98.11:80        5.189.156.224:58211     SYN_RECV    -
tcp        0      0 162.167.98.11:80        5.189.156.224:39608     SYN_RECV    -
tcp        0      0 162.167.98.11:80        5.189.156.224:33261     SYN_RECV    -
tcp        0      0 162.167.98.11:80        5.189.156.224:56951     SYN_RECV    -

像这样有几十条线。

请帮助我理解这个清单，以及如何保护服务器免受这个IP的影响，这个IP发出了大量的请求。我使用的是针对DDOS攻击配置的fail2ban，但它似乎遗漏了一些东西。

服务器是运行Ubuntu12.04的虚拟机

Answer 1

Fail2ban只会对产生某种错误的客户端做出反应。

这可能是由枯萎菌攻击造成的。它的工作方式是打开一个连接，并通过不断地向请求中添加一些内容来尽可能长时间地打开它。然后，更多的这样的连接被打开和保持开放。

因此，可能的解决方案是限制每个客户端的开放连接。

这可以像前面提到的这里那样直接使用iptable，或者使用适当的apache模块(如果这是您的can服务器)。

为此目的明确设计的一个是抗氯菌，另一个更可配置的是qos。

Answer 2

最后，通过以下服务器安全教程：https://www.thefanclub.co.za/how-to/how-secure-ubuntu-1204-lts-server-part-1-basics#comment-1091，我设法阻止了攻击。