回来第一天上班.发现公司好多电脑没有办法上网.一查发现是电信老大的DNS服务器又出问题.
改了DNS问题得到解决.没一会发现邮件服务器不太正常,我从内网telnet 到服务器发现速度很慢. 还有pop3收信时也很慢.感觉怪怪了.果然再过一会有人报告说邮件发不出去.
没办法,只能到服务器查看问题,使用top命令查看进行占CPU,内存情况,好像一切没有什么问题. 然后ps -aux 好像也没什么问题.不会是受到外部攻击了?我们这个破服务器有人来攻可能怪不大,于是使用netstate -al
有点怕怕了,因为执行这个命令基本上是卡住了. 系统过了半分钟左右才反应过来.满屏幕显示:xxx.xx. IP 地址 :webcache TIME_WAIT 请求地址N多.
天那,猛一看有点手发抖.真是受攻击了?这么多个 TIME_WAIT 好像几百个半开连接吧.
一会之后回过神来一想对了!是DNS.于是修改了resolve.conf 中的DNS配置.问题得到解决. 原来是DNS问题.吓人啊.几百个半开连接.原来是小问题.
