急：被攻击还是内部错误：：服务器不停的外联主机42.120.10.135导致网站瘫痪

大家好，网站现在仍然瘫痪着，紧急求助

跟客服一起看了之后，客服说：

帮您进入系统之后，发现您的防火墙策略在运行，防火墙不断的阻止 src=42.121.15.242,DST=42.120.10.135,从截图可以看出您的服务器一直在外联主机42.120.10.135，因此导致带宽跑满

据查： 42.120.10.135这个IP是阿里云的一个LOG服务器，我们的网站服务器不停的外联这个主机导致流量剧增，网站无法访问。

请大家指教：这可能是哪里的问题？如何解决呢？

谢谢! 谢谢！

展开

收起

ap8110p8j 2013-06-07 05:23:44 9092 0

5 条回答

写回答

取消提交回答

kideny

Re:急：被攻击还是内部错误：：服务器不停的外联主机42.120.10.135导致网 ..
估计有木马

2013-06-07 16:56:13

赞同展开评论打赏
看头像

Re:急：被攻击还是内部错误：：服务器不停的外联主机42.120.10.135导致网 ..
在后台发个工单问下

2013-06-07 13:07:07

赞同展开评论打赏
dns2008

Re:急：被攻击还是内部错误：：服务器不停的外联主机42.120.10.135导致网 ..

引用楼主ap8110p8j于2013-06-07 05:23发表的急：被攻击还是内部错误：：服务器不停的外联主机42.120.10.135导致网站瘫痪 :
大家好，网站现在仍然瘫痪着，紧急求助

跟客服一起看了之后，客服说：

.......

42.120.10.135这个IP是阿里云的一个LOG服务器怎么理解？1、这是你在阿里云买的一台云主机，做为LOG服务器使用；2、这是阿里云官方的LOG服务器。

不知道你表达的是哪个意思？如果是情况1，那么就是你程序问题了，一直连接另一台主机，看看有什么设置能关闭或是被挂了马，如果是情况2，那应该是阿里云帮你解决或分析一下

2013-06-07 10:36:37

赞同展开评论打赏
ap8110p8j

回1楼coderandroid的帖子
谢谢。重启了服务器了，不过不管用。。。
-------------------------

回楼主ap8110p8j的帖子
欢迎大家帮忙，另外，服务器方面性能优化，安全方面的人才，也欢迎联系我，可以付费服务。谢谢。email: jinqiu52@hotmail.com

2013-06-07 07:10:31

赞同展开评论打赏
coderandroid

Re:急：被攻击还是内部错误：：服务器不停的外联主机42.120.10.135导致网 ..
建议重起服务器

2013-06-07 07:01:08

赞同展开评论打赏