我遇到了服务器问题，并注意到我正在进行某种DDOS攻击，我已经阻止了IP在防火墙中，但IP显示在netstat中。
这是正常的吗？
tcp 0 1 10.1.1.59:80 DDOS.IP.HERE:39159 FIN_WAIT1 tcp 0 1 10.1.1.59:80 DDOS.IP.HERE:40090 FIN_WAIT1 tcp 0 1 10.1.1.59:80 DDOS.IP.HERE:40219 FIN_WAIT1 tcp 0 1 10.1.1.59:80 DDOS.IP.HERE:42108 FIN_WAIT1 tcp 0 1 10.1.1.59:80 DDOS.IP.HERE:43430 FIN_WAIT1 tcp 0 1 10.1.1.59:80 DDOS.IP.HERE:44562 FIN_WAIT1 tcp 0 1 10.1.1.59:80 DDOS.IP.HERE:46282 FIN_WAIT1 tcp 0 1 10.1.1.59:80 DDOS.IP.HERE:46642 FIN_WAIT1 tcp 0 1 10.1.1.59:80 DDOS.IP.HERE:49739 FIN_WAIT1 tcp 0 1 10.1.1.59:80 DDOS.IP.HERE:50050 FIN_WAIT1 tcp 0 1 10.1.1.59:80 DDOS.IP.HERE:50644 FIN_WAIT1 tcp 0 1 10.1.1.59:80 DDOS.IP.HERE:51843 FIN_WAIT1 tcp 0 1 10.1.1.59:80 DDOS.IP.HERE:52098 FIN_WAIT1 tcp 0 1 10.1.1.59:80 DDOS.IP.HERE:53080 FIN_WAIT1 tcp 0 1 10.1.1.59:80 DDOS.IP.HERE:54026 FIN_WAIT1 如果你的防火墙确实正在工作，请尝试杀死这些连接，看看他们是否回来。 重新启动他们连接的守护进程，重新启动或检查这个讨论：
http://www.linuxquestions.org/questions/linux-security-4/is-there-a-way-to-drop-connections-415843/