Sunucu kendine mi saldırıyor?

12-01-2018, 19:34:18

Merhaba arkadaşlar ssh den

netstat -tn --inet 2> /dev/null| grep ":80" | awk '/tcp[ ]*[0-9]+[ ]*[0-9]+[ ]+[^ ]+[ ]*[^ ]*/ { print $5; }' | cut -d":" -f1 | sort | uniq -c | sort -n

bu komutu çalıştırdığımda sunucunun kendi ipsinin 1k-2k-3k şeklinde sunucuya istek yolladığını görüyorum.Böyle bir sorunla daha önce karşılaşan var mı? Siteler yavaş açılıyor bu durumda.Yardımlarınızı bekliyorum.Komutun çıktısı aşağıda.

      1 157.55.39.xx
      1 46.242.8.x
      1 85.104.133.xx
      1 85.109.211.xx
      1 88.226.82.x
      1 88.230.13.xx
      1 93.206.5.2xx
      1 95.10.203xx
      1 95.10xx
     1700 5.196.xxxxxx

en altta gördüğünüz ip adresi sunucunun kendi ip adresidir.Bu kadar büyük bir istek neden yolluyor olabilir? Sunucu linux,cpanel kuruludur.

12-01-2018, 20:05:21

#2

huseyincengiz

HelluvA adlı üyeden alıntı: mesajı görüntüle

Merhaba arkadaşlar ssh den

netstat -tn --inet 2> /dev/null| grep ":80" | awk '/tcp[ ]*[0-9]+[ ]*[0-9]+[ ]+[^ ]+[ ]*[^ ]*/ { print $5; }' | cut -d":" -f1 | sort | uniq -c | sort -n

bu komutu çalıştırdığımda sunucunun kendi ipsinin 1k-2k-3k şeklinde sunucuya istek yolladığını görüyorum.Böyle bir sorunla daha önce karşılaşan var mı? Siteler yavaş açılıyor bu durumda.Yardımlarınızı bekliyorum.Komutun çıktısı aşağıda.

      1 157.55.39.xx
      1 46.242.8.x
      1 85.104.133.xx
      1 85.109.211.xx
      1 88.226.82.x
      1 88.230.13.xx
      1 93.206.5.2xx
      1 95.10.203xx
      1 95.10xx
     1700 5.196.xxxxxx

en altta gördüğünüz ip adresi sunucunun kendi ip adresidir.Bu kadar büyük bir istek neden yolluyor olabilir? Sunucu linux,cpanel kuruludur.

Hocam selamlar,
sql, memcache tarzı bir şey kullanıyorsan ve host adını 127.0.0.1 veya localhost yazmayıp sunucu ip adresini yazdıysan bu şekilde görmen normal, sunucu kendi kendine saldırmaz

benim bazı sunucularımda bu sayı 40.000 leri geçmektedir.
mysql + memcache'den dolayı.

12-01-2018, 20:34:10

#3

HelluvA

Selam hocam başlığı dikkat çeksin diye attım

, cevabınız için çok teşekkür ederim memcache kurmuştum ayarlarını yapmamışım dediğiniz gibi şimdi yaptım peki memcache de cachesize var sunucunun 6 gb rami var bu cachesize ye 6 gb ram miktarının hepsini mi girmeliyim?

huseyincengiz adlı üyeden alıntı: mesajı görüntüle

Hocam selamlar,
sql, memcache tarzı bir şey kullanıyorsan ve host adını 127.0.0.1 veya localhost yazmayıp sunucu ip adresini yazdıysan bu şekilde görmen normal, sunucu kendi kendine saldırmaz

benim bazı sunucularımda bu sayı 40.000 leri geçmektedir.
mysql + memcache'den dolayı.