creo estoy recibiendo un ataque a mi server

[carlosdanielmou]

Hola, como dije, creo que tengo un ataque en mi vps.
estoy tratando de acceder via web y no carga.
http://www.mouta.com.ar/

Hice un netstat -t

Y me da:
tcp 503 0 mouta.com.ar:www 85.155.31.25.dyn.:55618 CLOSE_WAIT
tcp 482 0 mouta.com.ar:www 85.155.31.25.dyn.:55626 CLOSE_WAIT
tcp 0 0 mouta.com.ar:www 85.155.31.25.dyn.:55572 CLOSE_WAIT
tcp 0 0 mouta.com.ar:www 85.155.31.25.dyn.:55588 CLOSE_WAIT
tcp 0 0 mouta.com.ar:www 85.155.31.25.dyn.:55586 CLOSE_WAIT
tcp 0 0 mouta.com.ar:www 85.155.31.25.dyn.:55587 CLOSE_WAIT
tcp 487 0 mouta.com.ar:www 85.155.31.25.dyn.:55595 CLOSE_WAIT
tcp 1 11680 mouta.com.ar:www 85.155.31.25.dyn.:55501 CLOSE_WAIT
tcp 1 0 mouta.com.ar:www 85.155.31.25.dyn.:55498 CLOSE_WAIT
tcp 1 0 mouta.com.ar:www 85.155.31.25.dyn.:55517 CLOSE_WAIT
tcp 1 0 mouta.com.ar:www 85.155.31.25.dyn.:55518 CLOSE_WAIT
tcp 486 0 mouta.com.ar:www 85.155.31.25.dyn.:55780 ESTABLISHED
tcp 516 0 mouta.com.ar:www 85.155.31.25.dyn.:55781 ESTABLISHED
tcp 487 0 mouta.com.ar:www 85.155.31.25.dyn.:55782 ESTABLISHED
tcp 497 0 mouta.com.ar:www 85.155.31.25.dyn.:55778 ESTABLISHED
tcp 487 0 mouta.com.ar:www 85.155.31.25.dyn.:55779 ESTABLISHED
tcp 484 0 mouta.com.ar:www 85.155.31.25.dyn.:55785 ESTABLISHED
tcp 508 0 mouta.com.ar:www 85.155.31.25.dyn.:55786 ESTABLISHED
tcp 493 0 mouta.com.ar:www 85.155.31.25.dyn.:55787 ESTABLISHED

Y así con el paso del tiempo se incrementa hasta que lo reinicio y vuelven a aparecer esas IP.

Es un ataque y que puedo hacer para evitarlo???

[Datacenter1]

Puedes postear la salida de netstat -tanp y la salida de

Código:

netstat -plan|grep :80 |awk {'print $5'}|cut -d: -f 1|sort|uniq -c|sort -nk 1

[carlosdanielmou]

Si, como no:

1
1 0.0.0.0
1 198.145.117.113
1 88.2.209.157
2 186.20.126.17
2 66.249.66.57
4 186.19.25.6
6 66.249.71.153
124 85.155.31.25


esa es la salida

[Datacenter1]

Bloquea esta dirección 85.155.31.25 el ataque solo viene de esa, te recomiendo instalar csf http://configserver.com/free/csf/install.txt

El comando iptables es:

Código:

 iptables -A INPUT -s 85.155.31.2 -j DROP