fin_wait1状态是在server端主动要求关闭tcp连接,并且主动发送fin以后,等待client端回复ack时候的状态。r r fin_wait1的产生原因有很多,需要结合netstat的状态来分析。r netstat -nat|awk '{print awk $NF}'|sort|uniq -c|sort -nr 上面的命令可以帮助分析哪种tcp状态数量异常r netstat -nat|grep ":80"|awk '{print $5}' |awk -F: '{print $1}' | sort| uniq -c|sort -nr 则可以帮助你将请求80服务的client ip按照连接数排序。r 回到fin_wait1这个话题,如果发现fin_wait1状态很多,并且client ip分布正常,那可能是有人用肉鸡进行ddos攻击、又或者最近的程序改动引起了问题。一般说来后者可能性更大,应该主动联系程序员解决。r 但是如果有某个ip连接数非常多,就值得注意了,可以考虑用iptables直接封了他。