mysql - 来自 127.0.0.1 的 TIME_WAIT 过多

Question

我是管理 Linux 服务器的菜鸟。因此，如果您回复，请使用简单的词语。

自从 24 小时以来，我的服务器速度非常慢，而且我的 CPU >100%，我经常受到脚本小子的 ddos​​s 攻击。所以我把这个命令放入 putty 中来检查我是否受到攻击:netstat -antu | awk '{print $5}' | awk -F: '{打印 $1}' |排序| uniq-c|排序-n

我看到许多来自 127.0.0.1 的连接

之后我输入了这个命令:netstat -np | grep 127.0.0.1

你可以看到有很多TIME_WAIT，我想这还不错。我不确定是否读得正确，但所有 TIME_WAIT 都来自 mysql，不是吗？我在Google上搜索，但很多回复都是因为你在查询后没有关闭mysql。但我正在使用 Symfony2 和原则，所以我认为原则做得很好，并且自 2 周以来我没有更改查询。

我不知道如何解决这个问题。

编辑 netstat -nap -A inet

Answer 1

这些都是 MySQL 服务器和在同一主机上运行的客户端之间的内部连接，通过 127.0.0.1，只能从主机内部访问。这不是任何类型的“脚本小子攻击”，除非您正在攻击自己，或者安装了某些恶意软件。