加入收藏 | 设为首页 | 会员中心 | 我要投稿 | 在线留言 | RSS
成网科技业务包括域名空间企业网站制作
 
国际域名com/net/org仅售80元/年
1G独立空间(PHP+MYSQL)仅售600元/年
您当前的位置:首页 > 技术交流 > 网络安全 > 脚本攻防

Linux系统采用netstat命令查看DDOS攻击的方法

时间:2014-08-02 12:04:57  来源:互联网  作者:佚名  点击:

Linux系统用netstat命令查看DDOS攻击具体命令用法如下:Kqv成网科技_开平网站建设_开平网站制作_开平企业网站_开平网页设计_江门网站建设


复制代码代码如下:netstat -naKqv成网科技_开平网站建设_开平网站制作_开平企业网站_开平网页设计_江门网站建设

显示所有连接到服务器的活跃的网络连接Kqv成网科技_开平网站建设_开平网站制作_开平企业网站_开平网页设计_江门网站建设


复制代码代码如下:netstat -an | grep :80 | sortKqv成网科技_开平网站建设_开平网站制作_开平企业网站_开平网页设计_江门网站建设

只显示连接到80段口的活跃的网络连接,80是http端口,这对于web服务器非常有用,并且对结果排序.对于你从许多的连接中找出单个发动洪水攻击IP非常有用Kqv成网科技_开平网站建设_开平网站制作_开平企业网站_开平网页设计_江门网站建设


复制代码代码如下:netstat -n -p|grep SYN_REC | wc -lKqv成网科技_开平网站建设_开平网站制作_开平企业网站_开平网页设计_江门网站建设

这个命令对于在服务器上找出活跃的SYNC_REC非常有用,数量应该很低,最好少于5.Kqv成网科技_开平网站建设_开平网站制作_开平企业网站_开平网页设计_江门网站建设
在dos攻击和邮件炸弹,这个数字可能非常高.然而值通常依赖于系统,所以高的值可能平分给另外的服务器.Kqv成网科技_开平网站建设_开平网站制作_开平企业网站_开平网页设计_江门网站建设


复制代码代码如下:netstat -n -p | grep SYN_REC | sort -uKqv成网科技_开平网站建设_开平网站制作_开平企业网站_开平网页设计_江门网站建设

列出所有包含的IP地址而不仅仅是计数.Kqv成网科技_开平网站建设_开平网站制作_开平企业网站_开平网页设计_江门网站建设


复制代码代码如下:netstat -n -p | grep SYN_REC | awk '{print $5}' | awk -F: '{print $1}'Kqv成网科技_开平网站建设_开平网站制作_开平企业网站_开平网页设计_江门网站建设

列出所有不同的IP地址节点发送SYN_REC的连接状态Kqv成网科技_开平网站建设_开平网站制作_开平企业网站_开平网页设计_江门网站建设


复制代码代码如下:netstat -ntu | awk '{print $5}' | cut -d: -f1 | sort | uniq -c | sort -nKqv成网科技_开平网站建设_开平网站制作_开平企业网站_开平网页设计_江门网站建设

使用netstat命令来计算每个IP地址对服务器的连接数量Kqv成网科技_开平网站建设_开平网站制作_开平企业网站_开平网页设计_江门网站建设


复制代码代码如下:netstat -anp |grep 'tcp|udp' | awk '{print $5}' | cut -d: -f1 | sort | uniq -c | sort -nKqv成网科技_开平网站建设_开平网站制作_开平企业网站_开平网页设计_江门网站建设

列出使用tcp和udp连接到服务器的数目Kqv成网科技_开平网站建设_开平网站制作_开平企业网站_开平网页设计_江门网站建设


复制代码代码如下:netstat -ntu | grep ESTAB | awk '{print $5}' | cut -d: -f1 | sort | uniq -c | sort -nrKqv成网科技_开平网站建设_开平网站制作_开平企业网站_开平网页设计_江门网站建设

检查ESTABLISHED连接而不是所有连接,这可以每个ip的连接数Kqv成网科技_开平网站建设_开平网站制作_开平企业网站_开平网页设计_江门网站建设


复制代码代码如下:netstat -plan|grep :80|awk {'print $5'}|cut -d: -f 1|sort|uniq -c|sort -nk 1Kqv成网科技_开平网站建设_开平网站制作_开平企业网站_开平网页设计_江门网站建设

显示并且列出连接到80端口IP地址和连接数.80被用来作为HTTPKqv成网科技_开平网站建设_开平网站制作_开平企业网站_开平网页设计_江门网站建设
如何缓解ddos攻击Kqv成网科技_开平网站建设_开平网站制作_开平企业网站_开平网页设计_江门网站建设

当你发现攻击你服务器的IP你可以使用下面的命令来关闭他们的连接:Kqv成网科技_开平网站建设_开平网站制作_开平企业网站_开平网页设计_江门网站建设


复制代码代码如下:iptables -A INPUT 1 -s $IPADRESS -j DROP/REJECTKqv成网科技_开平网站建设_开平网站制作_开平企业网站_开平网页设计_江门网站建设

请注意你必须用你使用netstat命令找到的IP数替换$IPADRESSKqv成网科技_开平网站建设_开平网站制作_开平企业网站_开平网页设计_江门网站建设

成网科技 www.it28.com竭诚为您服务!
开平网站建设_开平网站制作_开平企业网站_开平网页设计_江门网站建设_成网科技

更多
 


来顶一下
返回首页
返回首页
发表评论 共有条评论
用户名: 密码:
验证码: 匿名发表
推荐资讯
相关文章
栏目更新
栏目热门