之前我们做的都是企业信息管理项目，对互联网项目没有经验，今年开始创业做比特币交易平台之类的项目，因为受到攻击，所以遇到了些困难，各种攻击不断，中国互联网太乱了吧！现在有些疑惑，希望论坛大神帮忙解答一下：
好吧，我很闲。今天来帮Tony老师撑场子。
服务器上去跑命令，看一下ESTABLISHED的连接有多少。 netstat -antp
如果连接过多不正常，那就是一次四层的攻击，也就是所有ip都是真实的。写个shell：
#!/bin/sh
do
for i in `netstat -an | grep -i ':80 '|grep 'EST' | awk '{print $5}' | cut -d : -f 1 | sort | uniq -c | awk '{if($1 > 50) {print $2}}'`
echo $i
echo $i >> /tmp/banip
/sbin/iptables -A INPUT -p tcp -j DROP -s $i
done
定时跑，5分钟一次。差不多就好了。
从Tony的帖子看到销售机会。。。。 我觉得没有运维经验的团队来玩互联网，首先应该考虑用PaaS而不是IaaS，所以推荐一下我们高大上的PaaS产品，搜狐云景 cloudscape.sohu.com, 目前处于邀请试用状态，我的手机是 139-1017-7625，or mailto:qiuyingbo#sohu-inc.com
先排除是否自己程序问题，用各种性能工具压下自己的网站,ab,siege.看下性能瓶颈在哪里？哪些页面比较慢。 是否有访问数据库，文件,io等比较慢。能用redis等高速缓存的尽量用起来。正式环境可以考虑用btrace跟踪下每个方法，每个业务逻辑的访问速度。然后tomcat改成nginx,最好做个负载均衡，nginx可以做，LVS也可以。当然nginx更简单些。 以上单页面的访问qps 最好能在200-300，响应时间在0.5秒内。像你这个硬件配置应该问题不大。CDN加速各种图片，CSS都用上。前端优化能做的做起来。 如果的确是访问量大，那就按性能测试的情况加机器吧。
我的8核 2.50G 16G linux随便能抗住400并发,4500 qps,87.322 ms 每个响应。一个没业务逻辑的jsp页面
#!/bin/sh
do
for i in `netstat -an | grep -i ':80 '|grep 'EST' | awk '{print $5}' | cut -d : -f 1 | sort | uniq -c | awk '{if($1 > 50) {print $2}}'`
echo $i
echo $i >> /tmp/banip
/sbin/iptables -A INPUT -p tcp -j DROP -s $i
done
这个代码的意思是不是将80端口上连接数超过50的ip交给iptables封掉？