【求助】請問硬碟突然狂跑，服務被阻斷，是被攻擊了嗎？

[linux_xp]

最近小弟的Linux (FC2) 主機
常常莫名奇妙就硬碟狂跑
512MB記憶體全部吃光，還外加吃了500MB左右的SWAP
之後web服務就被阻斷了，主機因負載太重而癱瘓

主機上面對外服務只有port 80
提供phpBB2的論壇服務
是屬於硬體防火牆控制的，硬體防火牆只允許port80 的封包進入主機

請問這種情況是被攻擊了，還是中毒了(Linux會中毒嗎)？

若硬碟狂跑時，要如何才能查出是什麼程式造成的？

我懷疑可能是有人利用連續搜尋論壇，來攻擊MySQL
若是這樣，可有方法可以防範？

謝謝

[maize]

RedHat下用top 可以看所有程序的CPU,記憶體用量(FC2應該也有吧?!)
應該可以查出是哪個地方有問題

[阿 土]

看看有哪些 PORT 正在開放中

netstat -an |grep LIST

[lendliow]

最初由 linux_xp 發表
最近小弟的Linux (FC2) 主機
常常莫名奇妙就硬碟狂跑
512MB記憶體全部吃光，還外加吃了500MB左右的SWAP
之後web服務就被阻斷了，主機因負載太重而癱瘓

主機上面對外服務只有port 80
提供phpBB2的論壇服務
是屬於硬體防火牆控制的，硬體防火牆只允許port80 的封包進入主機

請問這種情況是被攻擊了，還是中毒了(Linux會中毒嗎)？

若硬碟狂跑時，要如何才能查出是什麼程式造成的？

我懷疑可能是有人利用連續搜尋論壇，來攻擊MySQL
若是這樣，可有方法可以防範？

謝謝

最大可能就是你被攻擊了XD"

[HarrisonLin]

最初由 linux_xp 發表
(前略)
我懷疑可能是有人利用連續搜尋論壇，來攻擊MySQL
若是這樣，可有方法可以防範？

謝謝 [/B]

有些網站會管制同一個使用者在一段時間內只能進行一次搜尋(例如 PCDVD),如果你的問題是這個的話,這個解法不知有沒有效?