服务器遇到大流量攻击的处理过程

案例描述 早上接到IDC的电话，说我们的一个网段IP不停的向外发包，应该是被攻击了，具体哪个IP不知道，让我们检查一下。 按理分析及解决办法 首先我们要先确定是哪台机器的网卡在向外发包，还好我们这边有zabbix监控，我就一台一台的检查，发现有一台的流量跑满了，问题应该出现在这台机器上面。 我登录到机器里面，查看了一下网卡的流量，我的天啊，居然跑了这个多流量。 这台机器主要是运行了一个tomcat

>>阅读原文<<