出现很多SYN_RECV的连接.是不是有人攻击服务呀.

jason0127

tcp        0      0 xxxxxxxxxxxxxx:80       61.129.64.94:39737      SYN_RECV    -                  
tcp        0      0 xxxxxxxxxxxxxx:80       61.129.64.94:28881      SYN_RECV    -                  
tcp        0      0 xxxxxxxxxxxxxx:80       61.129.64.94:19199      SYN_RECV    -                  
tcp        0      0 xxxxxxxxxxxxxx:80       61.129.64.94:28375      SYN_RECV    -                  
tcp        0      0 xxxxxxxxxxxxxx:80       61.129.64.94:52085      SYN_RECV    -                  
tcp        0      0 xxxxxxxxxxxxxx:80       61.129.64.94:45371      SYN_RECV    -                  
tcp        0      0 xxxxxxxxxxxxxx:80       61.129.64.94:27899      SYN_RECV    -                  
tcp        0      0 xxxxxxxxxxxxxx:80       61.129.64.94:62059      SYN_RECV    -                  
tcp        0      0 xxxxxxxxxxxxxx:80       61.129.64.94:9915       SYN_RECV    -                  
tcp        0      0 xxxxxxxxxxxxxx:80       61.129.64.94:45651      SYN_RECV    -                  
tcp        0      0 xxxxxxxxxxxxxx:80       61.129.64.94:10433      SYN_RECV    -                  
tcp        0      0 xxxxxxxxxxxxxx:80       61.129.64.94:32393      SYN_RECV    -                  
tcp        0      0 xxxxxxxxxxxxxx:80       61.129.64.94:6375       SYN_RECV    -                  
tcp        0      0 xxxxxxxxxxxxxx:80       61.129.64.94:3315       SYN_RECV    -                  
tcp        0      0 xxxxxxxxxxxxxx:80       61.129.64.94:28589      SYN_RECV    -                  
tcp        0      0 xxxxxxxxxxxxxx:80       61.129.64.94:44901      SYN_RECV    -                  
tcp        0      0 xxxxxxxxxxxxxx:80       61.129.64.94:19073      SYN_RECV    -                  
tcp        0      0 xxxxxxxxxxxxxx:80       61.129.64.94:9727       SYN_RECV    -                  
tcp        0      0 xxxxxxxxxxxxxx:80       61.129.64.94:61993      SYN_RECV    -                  
tcp        0      0 xxxxxxxxxxxxxx:80       61.129.64.94:40383      SYN_RECV    -                  
tcp        0      0 xxxxxxxxxxxxxx:80       61.129.64.94:16993      SYN_RECV    -                  
tcp        0      0 xxxxxxxxxxxxxx:80       61.129.64.94:31051      SYN_RECV    -                  
tcp        0      0 xxxxxxxxxxxxxx:80       61.129.64.94:51959      SYN_RECV    -                  
tcp        0      0 xxxxxxxxxxxxxx:80       61.129.64.94:45489      SYN_RECV    -                  
tcp        0      0 xxxxxxxxxxxxxx:80       61.129.64.94:54993      SYN_RECV    -                  
tcp        0      0 xxxxxxxxxxxxxx:80       61.129.64.94:40089      SYN_RECV    -                  
tcp        0      0 xxxxxxxxxxxxxx:80       61.129.64.94:6159       SYN_RECV    -                  
tcp        0      0 xxxxxxxxxxxxxx:80       61.129.64.94:12837      SYN_RECV    -                  
tcp        0      0 xxxxxxxxxxxxxx:80       61.129.64.94:21319      SYN_RECV    -                  
tcp        0      0 xxxxxxxxxxxxxx:80       61.129.64.94:15393      SYN_RECV    -                  
tcp        0      0 xxxxxxxxxxxxxx:80       61.129.64.94:61845      SYN_RECV    -                  
tcp        0      0 xxxxxxxxxxxxxx:80       61.129.64.94:34537      SYN_RECV    -                  
tcp        0      0 xxxxxxxxxxxxxx:80       61.129.64.94:59807      SYN_RECV    -                  
tcp        0      0 xxxxxxxxxxxxxx:80       61.129.64.94:6247       SYN_RECV    -                  
tcp        0      0 xxxxxxxxxxxxxx:80       61.129.64.94:6483       SYN_RECV    -                  
tcp        0      0 xxxxxxxxxxxxxx:80       61.129.64.94:63423      SYN_RECV    -                  
tcp        0      0 xxxxxxxxxxxxxx:80       61.129.64.94:43489      SYN_RECV    -                  
tcp        0      0 xxxxxxxxxxxxxx:80       61.129.64.94:32557      SYN_RECV    -                  
tcp        0      0 xxxxxxxxxxxxxx:80       61.129.64.94:21775      SYN_RECV    -                  
tcp        0      0 xxxxxxxxxxxxxx:80       61.129.64.94:42496      SYN_RECV    -                  
tcp        0      0 xxxxxxxxxxxxxx:80       61.129.64.94:64840      SYN_RECV    -                  
tcp        0      0 xxxxxxxxxxxxxx:80       61.129.64.94:46850      SYN_RECV    -                  
tcp        0      0 xxxxxxxxxxxxxx:80       61.129.64.94:9624       SYN_RECV    -                  
tcp        0      0 xxxxxxxxxxxxxx:80       61.129.64.94:56412      SYN_RECV    -                  
tcp        0      0 xxxxxxxxxxxxxx:80       61.129.64.94:40462      SYN_RECV    -                  
tcp        0      0 xxxxxxxxxxxxxx:80       61.129.64.94:24010      SYN_RECV    -                  
tcp        0      0 xxxxxxxxxxxxxx:80       61.129.64.94:53072      SYN_RECV    -                  
tcp        0      0 xxxxxxxxxxxxxx:80       61.129.64.94:54836      SYN_RECV    -                  
tcp        0      0 xxxxxxxxxxxxxx:80       61.129.64.94:43338      SYN_RECV    -                  
tcp        0      0 xxxxxxxxxxxxxx:80       61.129.64.94:17060      SYN_RECV    -                  
tcp        0      0 xxxxxxxxxxxxxx:80       61.129.64.94:35944      SYN_RECV    -                  
tcp        0      0 xxxxxxxxxxxxxx:80       61.129.64.94:37502      SYN_RECV    -                  
tcp        0      0 xxxxxxxxxxxxxx:80       61.129.64.94:45376      SYN_RECV    -                  
tcp        0      0 xxxxxxxxxxxxxx:80       61.129.64.94:41820      SYN_RECV    -                  
tcp        0      0 xxxxxxxxxxxxxx:80       61.129.64.94:62986      SYN_RECV    -                  
tcp        0      0 xxxxxxxxxxxxxx:80       61.129.64.94:962        SYN_RECV    -                  
tcp        0      0 xxxxxxxxxxxxxx:80       61.129.64.94:3526       SYN_RECV    -                  
tcp        0      0 xxxxxxxxxxxxxx:80       61.129.64.94:19330      SYN_RECV    -                  
tcp        0      0 xxxxxxxxxxxxxx:80       61.129.64.94:5848       SYN_RECV    -                  
tcp        0      0 xxxxxxxxxxxxxx:80       61.129.64.94:62758      SYN_RECV    -                  
tcp        0      0 xxxxxxxxxxxxxx:80       61.129.64.94:21634      SYN_RECV    -                  
tcp        0      0 xxxxxxxxxxxxxx:80       61.129.64.94:57096      SYN_RECV    -                  
tcp        0      0 xxxxxxxxxxxxxx:80       61.129.64.94:60472      SYN_RECV    -                  
tcp        0      0 xxxxxxxxxxxxxx:80       61.129.64.94:804        SYN_RECV    -                  
tcp        0      0 xxxxxxxxxxxxxx:80       61.129.64.94:44426      SYN_RECV    -                  
tcp        0      0 xxxxxxxxxxxxxx:80       61.129.64.94:4664       SYN_RECV    -                  
tcp        0      0 xxxxxxxxxxxxxx:80       61.129.64.94:8462       SYN_RECV    -                  
tcp        0      0 xxxxxxxxxxxxxx:80       61.129.64.94:62450      SYN_RECV    -                  
tcp        0      0 xxxxxxxxxxxxxx:80       61.129.64.94:14896      SYN_RECV    -                  
tcp        0      0 xxxxxxxxxxxxxx:80       61.129.64.94:54492      SYN_RECV    -                        

这种状态是不是受到别人的攻击呀.我想问一下各位高手在维护服务器时出现多少个这些东西APACHE就不能提供服务了.谢谢!!

dancingpig

看你apache里maxclient设置还有机器的强壮等级。。。

ge126

明显的攻击行为。
不过从同一个IP连接这么多，做个IP过滤就搞定。