开发者社区> 问答> 正文

Linux 系统日志提示 kernelDDOSINeth0 OUTMAC00163e00606e002a6aa2947c0800

如题,从昨天开始ECS上系统记录message 大量出现这种记录,是不是问题,如果是问题怎么解决?
记录示例如下:
Aug 26 10:14:41 iZ25zzu9k61Z kernel: 'DDOS:'IN=eth0 OUT= MAC=00:16:3e:00:60:6e:00:2a:6a:a2:94:7c:08:00 SRC=113.72.41.176 DST=10.171.35.9 LEN=56 TOS=0x00 PREC=0x00 TTL=110 ID=4859 DF PROTO=TCP SPT=43617 DPT=80 WINDOW=8192 RES=0x00 SYN URGP=0

展开
收起
游客zoclt2ayioup6 2016-08-26 10:27:33 3062 0
2 条回答
写回答
取消 提交回答
  • 旺旺:nectar2。
    楼主您好,

    欢迎来到阿里云论坛。

    如果从字面上的理解话,

    收到DDoS攻击,

    源地址:113.72.41.176
    目标地址:10.171.35.9

    请问您的eth0网卡地址是 10.171.35.9 吗?

    如果目前您的应用(站点或程序)运行正常,或许可以先忽略。也可以尝试在“安全组”里将113.72.41.176添加到为阻止对象。
    2016-08-26 17:22:23
    赞同 展开评论 打赏
  • ReLinux 系统日志提示 kernelDDOSINeth0 OUTMAC00163e00606e002a6aa2947c0800
    没有大神帮指导下么?
    2016-08-26 14:00:34
    赞同 展开评论 打赏
问答排行榜
最热
最新

相关电子书

更多
PostgresChina2018_赖思超_PostgreSQL10_hash索引的WAL日志修改版final 立即下载
Kubernetes下日志实时采集、存储与计算实践 立即下载
日志数据采集与分析对接 立即下载