查看日志
tail -n 200 debug.log
socket recv error Connection reset by peer (104)
通过查看日志发现大量的 socket recv error Connection reset by peer (104) 提示
初步认为是恶意节点的破坏性操作,处理步骤如下:
- 使用 tcpdump 抓取网络包
tcpdump tcp port 9911 -C 1 -w ./9911.cap
如果上面命令返回 Permission denied
查看使用的模式
grep tcpdump /sys/kernel/security/apparmor/profiles
返回状态 (enforce) or (complain),需要的是 complain 状态
安装工具
sudo apt-get install apparmor-utils
设置模式
aa-complain /usr/sbin/tcpdump
完成设置后,可以执行上面的抓包命令,抓取一段时间后 ctrl + c 停止,然后使用 wireshark 分析网络包
发现大量不正常的 RST 操作,记录下 IP 地址,手动添加到黑名单中
./primecoin-cli -rpcuser=user -rpcpassword=password setban "100.116.183.3" "add" 2592000
可以通过右键菜单帮助过滤已经添加的 IP
原文地址:https://www.cnblogs.com/sinsenliu/p/9523169.html
时间: 2024-10-21 08:40:50