请教一个解决办法

Question

我公司的LINUX服务器出现这种现象：

在每个小时的定点，会接到10W的请求，10W请求过后就恢复原状了。

请求的机器是来自不同的不定的800个IP，所以每个IP需要请求的次数就为 10W/800 个。这样导致每个机器分到的请求数也就100左右，不高。无法使用iptables进行限制。

每个请求还不是半连接，在服务器端可以看到握手成功，并且还能写入WEB-server日志。

想请问各位大侠，有什么好的处理方法么？

Answer 1

有人对你进行DDOS攻击?

Answer 2

如果是DDOS攻击，他会发半连接的包啊。可是现在在攻击的时候我可以看到握手完成。

Answer 3

抓包、采样、找规律、针对规律阻断

Answer 4

原帖由 wangduo112 于 2009-9-8 10:08 发表
我公司的LINUX服务器出现这种现象：

在每个小时的定点，会接到10W的请求，10W请求过后就恢复原状了。

请求的机器是来自不同的不定的800个IP，所以每个IP需要请求的次数就为 10W/800 个。这样导致每个机器 ...

10W请求，每台100 个左右 难道你们有1000台服务器？

是否可能是搜索引擎爬虫？或者其他类型的爬虫？

web日志内容有特征吗?

既然能精确到时间点，你到哪时候抓包看看

Answer 5

这800个ip地址是否每次都一样呢？

Answer 6

使用fail2ban

具体google搜索

Answer 7

原帖由 platinum 于 2009-9-8 11:26 发表
抓包、采样、找规律、针对规律阻断

跟着白老大走。