网络中所谓的肉鸡是什么？
肉鸡也称傀儡机，是指可以被黑客远程控制的机器。比如用”灰鸽子”等诱导客户点击或者电脑被黑客攻破或用户电脑有漏洞被种植了木马，黑客可以随意操纵它并利用它做任何事情。肉鸡通常被用作DDOS攻击。可以是各种系统，如windows、linux、unix等，更可以是一家公司、企业、学校甚至是政府军队的服务器。所谓电脑肉鸡，就是拥有管理权限的远程电脑，也就是受黑客远程控制的电脑。肉鸡不是吃的那种，是中了木马，或者留了后门，可以被远程操控的机器，许多人把有WEBSHELL权限的机器也叫肉鸡。
fin-wait是什么意思？
fin_wait1状态是在server端主动要求关闭tcp连接，并且主动发送fin以后，等待client端回复ack时候的状态。r r fin_wait1的产生原因有很多，需要结合netstat的状态来分析。r netstat -nat|awk ‘{print awk $NF}’|sort|uniq -c|sort -nr 上面的命令可以帮助分析哪种tcp状态数量异常r netstat -nat|grep “:80″|awk ‘{print $5}’ |awk -F: ‘{print $1}’ | sort| uniq -c|sort -nr 则可以帮助你将请求80服务的client ip按照连接数排序。r 回到fin_wait1这个话题，如果发现fin_wait1状态很多，并且client ip分布正常，那可能是有人用肉鸡进行ddos攻击、又或者最近的程序改动引起了问题。一般说来后者可能性更大，应该主动联系程序员解决。r 但是如果有某个ip连接数非常多，就值得注意了，可以考虑用iptables直接封了他。
为什么很多网站被D以后都把DNS指向127.0.0.1？
127.0.0.1就是本机ip那样就相当于ddos发起的肉鸡在访问自己的电脑