in header_common.htm --> -->

52AV手機A片王|52AV.ONE

 找回密碼
 立即註冊
快捷導航

Yahoo!奇摩搜尋
熱搜: 手機A片
Google奇摩搜尋
熱搜: 手機A片
     
查看: 4560|回復: 0
打印 上一主題 下一主題

[linux指令] netstat 檢查 IP 連線數量及封鎖 IP

[複製鏈接]
跳轉到指定樓層
樓主
發表於 2017-2-13 08:41:52 | 只看該作者 回帖獎勵 |倒序瀏覽 |閱讀模式

配合 awk, cut, sort, uniq 指令, 可以印出每個 ip 的連線數量, 並用連線數量排序由多而小, 以下會針對 TCP ESTABLISHED 連線檢查:
  1. netstat -an|grep ESTABLISHED|awk '/^tcp/ {print $5}'|awk -F: '{print $1}'|sort|uniq -c|sort -nr|more
複製代碼
針對 port 80 的連線, 將每個 ip 的連線數量印出並進行排序:
  1. netstat -ntu | grep :80 | awk '{print $5}' | cut -d: -f1 | sort | uniq -c | sort -nr|more
複製代碼
列出最多連接數的 10 個 IP 及其連接數,其中 “:80” 是連接埠號,可改成想要檢查的埠號
  1. netstat -atnp -A inet | grep ":80" | awk -F " " '{print $5}' | awk -F ":" '{print $1}' | sort | uniq -c | sort -nr | head -10
複製代碼
' o+ j) A) n$ w: k1 J0 |
透過以上方法找到來源 ip 後, 例如 ip 是 x.x.x.x, 可以用 iptables 阻擋攻擊5 t, c1 E6 g! }. d% q
封鎖 IP
  1. iptables -A INPUT -p all -s x.x.x.x/32 -j DROP
複製代碼
解除封鎖 IP
  1. iptables -D INPUT -p all -s x.x.x.x/32 -j DROP
複製代碼
以上參考:' u$ Y/ x8 x7 d: i) L  o  }; M1 @
https://www.phpini.com/linux/linux-netstat-detect-ddos3 C% Z: _  M* P4 \
https://www.phpini.com/linux/count-ip-connections
" {! X: J, Z* {8 ^0 L7 Phttps://www.phpini.com/linux/netstat-check-connections, p: n% U+ x* ]0 \1 O7 ?
=================================================
6 [3 j* Q, }6 a$ \" ?2 d5 Y另外:9 `4 Z2 B0 C1 h/ l0 x& B" P# c
查詢哪些port被哪些應用程式佔用:
6 l6 A  v0 D  f$ _: @% S4 C1.)
  1. netstat -tulpn | grep LISTEN
複製代碼
2.)
  1. lsof -i -P -n | grep LISTEN
複製代碼
3.)
  1. sudo nmap -sT -O localhost
複製代碼
=================================================5 P) w2 w2 w6 L5 B  T" |& p+ q
查詢某個port佔用的backlog
  1. ss -nlt
複製代碼
backlog應該多大? 參考: https://cloud.tencent.com/developer/article/1644836
1 `" O' {1 b# |/ r
-->
您需要登錄後才可以回帖 登錄 | 立即註冊

本版積分規則


-->

聚BT福利

本區塊內容依據『電腦網路內容分級處理辦法』為限制級網站,限定年滿18歲以上或達當地國家法定年齡人士方可進入,且願接受本站各項條款,未滿18歲 謝絕進入瀏覽。為防範未滿18歲之未成年網友瀏覽網路上限制級內容的圖文資訊,建議您可進行網路內容分級組織ICRA分級服務的安裝與設定。 (為還給愛護 本站的網友一個純淨的論壇環境,本站設有管理員)

QQ|小黑屋|手機板|52AV手機A片王

GMT+8, 2024-12-12 05:14 , Processed in 0.065910 second(s), 16 queries .

連絡站長.廣告招商

[email protected] | QQ:2405733034     since 2015-01

裸聊妹 快速回復 返回頂部 返回列表