公司httpd服务器的一些问题

dreampao2000

我公司有一台web服务器，上面设置了公网ip地址，今天我用netstat -natp命令查看了一下，结果发现有很多如一下这样的连接：
tcp        0      0 210.22.1***.***:47111    207.46.1.12:80          ESTABLISHED 12440/(squid)   
tcp        0      0 210.22.***.***:47078    207.46.1.6:80           ESTABLISHED 12440/(squid)
在我的服务器上有很多这样的连接特别是207.46.1这个网段的特别多，这种情况会不会是针对httpd的攻击啊？

Yuri

很有可能是.
先看清楚有没有公司得客户在使用.
如果没有就iptables drop一两个小时看看

dreampao2000

今天又查看了一下，关闭了httpd，但是这些连接还是存在，因为在这台web服务器上，还有为公司海外部门建立的squid服务。今天用google搜索了一下，看到了好像这些地址是msn的服务器地址