开发者社区> 问答> 正文

NON_ESTABLISHED这么高是 syn flood攻击吗

现象:

有三个ecs虚拟机的tcp连接数特别高,实例name分别为htjs_k8s_worker01

htjs_k8s_worker02   htjs_k8s_worker03

云监控控制台、主机监控中看到的TCP连接数(Count) 如下图:

 

登录work01虚拟机,查看当前建立的连接:

[root@worker01 ~]# netstat -n |grep "^tcp" |awk '{print $6}' |sort|uniq -c |sort -n

      1 TIME_WAIT

     16 ESTABLISHED

 

问题:

1 >  这个NON_ESTABLISHED  TCP_TOTAL是什么含义?怎么计算出来的?

2 >  NON_ESTABLISHED 5235 syn flood攻击吗

 

其他人类似问题:

https://yq.aliyun.com/ask/57705?spm=a2c4e.11155472.0.0.20f36994H1LmND

 

展开
收起
wmlm 2018-08-24 12:14:53 12402 0
2 条回答
写回答
取消 提交回答
  • 参考:https://yq.aliyun.com/articles/68407
    NON_ESTABLISHED(非连接的状态连接数,ESTABLISHED以外的所有状态)
    所以要看具体是哪种状态占据了这么高,比如是SYN_RECV还是CLOSE_WAIT、TIME_WAIT,
    才有办法解答你的问题
    2019-01-15 17:35:45
    赞同 展开评论 打赏
  • 自打活着来到这个世界,就没打算活着回去.
    建议提交工单反馈下哦
    2018-08-24 12:44:44
    赞同 展开评论 打赏
问答排行榜
最热
最新

相关电子书

更多
低代码开发师(初级)实战教程 立即下载
冬季实战营第三期:MySQL数据库进阶实战 立即下载
阿里巴巴DevOps 最佳实践手册 立即下载