问下，我这是被攻击了吗

[chengzc]

非专业维护人员，最近看服务器上很多这种 SYN_RECV 状态的链接，我在腾讯云的安全组禁用了一批 IP ，过一会又换了一批 IP ，但是我看服务现在都是正常的，也没看到有什么挖矿的脚本，怎么能处理这种链接

[Charkey]

1. 443 监听什么服务了？
2. 看看有没有异常进程？

[whitehack]

借楼同问. 和你的现象一模一样.
我也有. 也全是巴西的 ip. 禁了好几批的 ip.没用. 后来放弃了.
然后过了一周再看 没有了.

[chengzc]

@Charkey
443 上面部署了 ShowDoc 、Vaultwarden 、Snapdrop 、Strapi 对应的服务，目前没看到奇怪的进程，负载，CPU ，内存看起来都还挺正常的

[zackzergzeng]

这些都是假 ip ，禁止了一批他再伪造一批就完了……
可能是想打爆同时连接数的攻击，我也不太懂

[Oa]

参考 csdn 上的解释 https://blog.csdn.net/fengxinze/article/details/7092270

[Charkey]

@chengzc centos 的话看看 /var/log/secure ，也可以看看别的日志，多找找蛛丝马迹

[proxytoworld]

ddos

[daxin945]

按照 C 段封吧 效果好一些

[esile]

代理 cc 吧 防火墙封掉全部国外 IP 不过 VPS 小鸡一般很难抗住啊 自用就换端口吧 把 443 在安全组里关了吧