发现一个奇怪的问题，服务器是不是被攻击了？

[aWangami]

Ramnode Ubuntu 14.04 32-bit OpenVZ
nginx+php

ps -aux
https://www.v2ex.com/p/i023ymBL

netstat
https://www.v2ex.com/p/5R4oE433

access.log
https://www.v2ex.com/p/vAt6h006

iptable-nvx-L
https://www.v2ex.com/p/NjuglOOt

刚才在摆弄服务器的时候，发现访问access.log文件突然变成了103MB
都不知道发生了什么，都没有绑定域名的，这些访问都是来自IP
就感觉服务器成了一个代理服务器一样？
access.log每秒都在增长...

停掉nginx之后，access.log不再增长了
但是netstat里面的那些http连接都还在
用iptables来查看流量情况，也一直在变化着(80端口的呀)

哎，仔细看了一下，都是input的流量，没有output流量
但是为什么那些网站的访问记录，都会到我的服务器上面来呢？
重定向了？还是服务商出问题了？

不明白怎么回事了，我应该怎么办？各位v2exr是否也遇到过类似的情况

[wzxjohn]

贴图会看起来方便一些。。。

首先你的机器暂时看来没有问题，http连接都还在是因为系统的Time_Wait机制，连接断开后并不是当时就会释放，这是正常的。
至于为啥别人访问这些网站会到你的机器上，那就不是你的问题而是别人的问题了。。。可能你的IP之前做过代理服务器，然后大批的人还在用原来的代理设置导致的。

[aWangami]

@wzxjohn 多谢解答~