NND，上百个FIN_WAIT_2状态的连接，IP地址五花八门，没有别的办法，只能用IPFW先封IP了；

幸好有先见之明，前端是一台FreeBSD，跑SQUID来做反向代理，真正提供服务的那台机器没有受到攻击；

谁tmd这么无聊，靠！