[vpsFree.cz: community-list] mnoho spojení SYN_RECV - DDOS botnet?

[Petr Parolek]

Ahoj,

už několik dnů na mé VPS pozoruju mnoho spojení se stavem SYN_RECV

viz: netstat -anp |grep 'SYN_RECV' | awk '{print $5}' | cut -d: -f1 |
sort | uniq -c | sort -n
     23 xxx.xxx.xxx.xxx
     23 xxx.xxx.xxx.xxx
...

okolo 20 IP adres.

Mám se tím znepokojovat nebo je vše ok a vše by se mělo řešit na infrastruktuře?

Díky moc za postřehy a rady


Petr