ECS 提示对外 SYN 发包，求教如何排查

[Roope]

1 、阿里云服务器提示有对外发包，但是没有发现有异常的进程。服务器负载正常。

2 、还有网站进场出现无法访问，看日志有有 IP 大量请求，已经通过 redis IP 计数器 blocked 一部分， iptables 设置每 IP 每秒超过 10 个链接丢弃，同上服务器负载也是正常的， 8 核心 16G 内存负载不到 0.1,但是就是偶发网站无法访问，出现 502 ，或者直接无响应 网站采用 LNAMP ，所有 PHP 请求交给 Apache 。 Nginx 重新启动没有反应。

后端程序狗，不太会搞 Linux ，求教如何排查上述问题。

Append：

刚刚又挂了 改成每秒2个OK了。

[asddsa]

网站是不让人中马了，排查一下安全问题。

[Andy1999]

装个 nload 看看是不是有大流量