网站被反代了怎么办

sm1314

可以看到，好多访问端口都是80端口，是不是说明网站被反代了。。。？
一天跑好几百G扛不住啊。。。

请教一下各位大佬这种情况怎么处理，有没有基于iptables的大流量自动封禁的东西。。。

eatdao

封IP啊

醉里耍大刀

sm网站，厉害厉害

nic2013

iso 包 ？  把这个文件删除不就完了。

sm1314

醉里耍大刀 发表于 2018-5-15 09:10

sm网站，厉害厉害
smart boy 好么 不要乱讲

周润发

把这几个IP封了就可以了啊

b956536180

求楼主告知，你这个截图上是什么工具

sm1314

b956536180 发表于 2018-5-15 09:20

求楼主告知，你这个截图上是什么工具
iftop 我又研究了下，应该是memcached的问题。。。

wtycn

b956536180 发表于 2018-5-15 09:20

求楼主告知，你这个截图上是什么工具
iftop

sm1314

周润发 发表于 2018-5-15 09:18

把这几个IP封了就可以了啊
发哥好！ 看了下是主机的memcached被利用做肉鸡dd别人了，用iptables限制11211只让本机访问就好了，我就说一个小破站也不至于1G端口24小时全跑满啊。。。