我在服务器的不同端口上看到很多具有“TIME_WAIT”状态的tcp连接。 只是简单的端口扫描,但我不能看到这个混蛋的IP地址,因为连接是从我的nginx。 你能给我一个提示,我怎么能看到这个混蛋的IP地址?
这里是例子:
[root@vh9 ~]# netstat tcp 0 0 srv:http srv:53280 TIME_WAIT tcp 0 0 srv:http srv:53536 TIME_WAIT tcp 0 0 srv:http srv:52768 TIME_WAIT tcp 0 0 srv:http srv:53024 TIME_WAIT
这不是端口扫描,它是从你的nginx到apache后端的完全有效的连接。