开发者社区> 问答> 正文

NON_ESTABLISHED这么高是 syn flood攻击吗

wmlm 2018-08-24 12:14:53 3161

现象:

有三个ecs虚拟机的tcp连接数特别高,实例name分别为htjs_k8s_worker01

htjs_k8s_worker02   htjs_k8s_worker03

云监控控制台、主机监控中看到的TCP连接数(Count) 如下图:

 

登录work01虚拟机,查看当前建立的连接:

[root@worker01 ~]# netstat -n |grep "^tcp" |awk '{print $6}' |sort|uniq -c |sort -n

      1 TIME_WAIT

     16 ESTABLISHED

 

问题:

1 >  这个NON_ESTABLISHED  TCP_TOTAL是什么含义?怎么计算出来的?

2 >  NON_ESTABLISHED 5235 syn flood攻击吗

 

其他人类似问题:

https://yq.aliyun.com/ask/57705?spm=a2c4e.11155472.0.0.20f36994H1LmND

 

弹性计算 监控 网络协议 云计算 Perl 云服务器 ECS
分享到
取消 提交回答
全部回答(2)
  • 水边1
    2019-01-15 17:35:45
    参考:https://yq.aliyun.com/articles/68407
    NON_ESTABLISHED(非连接的状态连接数,ESTABLISHED以外的所有状态)
    所以要看具体是哪种状态占据了这么高,比如是SYN_RECV还是CLOSE_WAIT、TIME_WAIT,
    才有办法解答你的问题
    0 0
  • taadis
    2018-08-24 12:44:44
    建议提交工单反馈下哦
    0 0
添加回答
+ 订阅

时时分享云计算技术内容,助您降低 IT 成本,提升运维效率,使您更专注于核心业务创新。

推荐文章
相似问题
推荐课程