fin-wait是什么意思？
fin_wait1状态是在server端主动要求关闭tcp连接，并且主动发送fin以后，等待client端回复ack时候的状态。r r fin_wait1的产生原因有很多，需要结合netstat的状态来分析。r netstat -nat|awk ‘{print awk $NF}’|sort|uniq -c|sort -nr 上面的命令可以帮助分析哪种tcp状态数量异常r netstat -nat|grep “:80″|awk ‘{print $5}’ |awk -F: ‘{print $1}’ | sort| uniq -c|sort -nr 则可以帮助你将请求80服务的client ip按照连接数排序。r 回到fin_wait1这个话题，如果发现fin_wait1状态很多，并且client ip分布正常，那可能是有人用肉鸡进行ddos攻击、又或者最近的程序改动引起了问题。一般说来后者可能性更大，应该主动联系程序员解决。r 但是如果有某个ip连接数非常多，就值得注意了，可以考虑用iptables直接封了他。
ddos是什么意思？
DDOS全名是Distributed Denial of service (分布式拒绝服务)，俗称洪水攻击。很多DOS攻击源一起攻击某台服务器就组成了DDOS攻击，DDOS 最早可追溯到1996年最初，在中国2002年开始频繁出现，2003年已经初具规模。
——以上引自互动百科
DDoS攻击手段是在传统的DoS攻击基础之上产生的一类攻击方式。单一的DoS攻击一般是采用一对一方式的，当攻击目标CPU速度低、内存小或者网络带宽小等等各项性能指标不高它的效果是明显的。
随着计算机与网络技术的发展，计算机的处理能力迅速增长，内存大大增加，同时也出现了千兆级别的网络，这使得DoS攻击的困难程度加大了 – 目标对恶意攻击包的”消化能力”加强了不少。
例如你的攻击软件每秒钟可以发送3,000个攻击包，但我的主机与网络带宽每秒钟可以处理10,000个攻击包，这样一来攻击就不会产生什么效果。
这时候分布式的拒绝服务攻击手段（DDoS）就应运而生了。你理解了DoS攻击的话，它的原理就很简单。
如果说计算机与网络的处理能力加大了10倍，用一台攻击机来攻击不再能起作用的话，攻击者使用10台攻击机同时攻击呢？用100台呢？DDoS就是利用更多的傀儡机来发起进攻，以比从前更大的规模来进攻受害者。
为什么ddos攻击器里一个肉鸡都没有，怎么弄肉鸡？
利用漏洞批量扫描国内 或者国外的IP段 然后上传并运行你的攻击器生成的木马 这样就有肉鸡了 想大量的控制肉鸡 必须去做安装量 或者在一个流量大的网站挂上你的木马 就行的