zoukankan      html  css  js  c++  java
  • Linux系统采用netstat命令查看DDOS攻击的方法

    Linux系统采用netstat命令查看DDOS攻击的方法

    来源:互联网 作者:佚名 时间:07-05 15:10:21 【

    这篇文章主要为大家介绍了Linux系统采用netstat命令查看DDOS攻击的方法,对于网络安全而言非常重要!需要的朋友可以参考下
     

    Linux系统用netstat命令查看DDOS攻击具体命令用法如下:

    复制代码
    代码如下:
    netstat -na

    显示所有连接到服务器的活跃的网络连接

    复制代码
    代码如下:
    netstat -an | grep :80 | sort

    只显示连接到80段口的活跃的网络连接,80是http端口,这对于web服务器非常有用,并且对结果排序.对于你从许多的连接中找出单个发动洪水攻击IP非常有用

    复制代码
    代码如下:
    netstat -n -p|grep SYN_REC | wc -l

    这个命令对于在服务器上找出活跃的SYNC_REC非常有用,数量应该很低,最好少于5.
    在dos攻击和邮件炸弹,这个数字可能非常高.然而值通常依赖于系统,所以高的值可能平分给另外的服务器.

    复制代码
    代码如下:
    netstat -n -p | grep SYN_REC | sort -u

    列出所有包含的IP地址而不仅仅是计数.

    复制代码
    代码如下:
    netstat -n -p | grep SYN_REC | awk '{print $5}' | awk -F: '{print $1}'

    列出所有不同的IP地址节点发送SYN_REC的连接状态

    复制代码
    代码如下:
    netstat -ntu | awk '{print $5}' | cut -d: -f1 | sort | uniq -c | sort -n

    使用netstat命令来计算每个IP地址对服务器的连接数量

    复制代码
    代码如下:
    netstat -anp |grep 'tcp|udp' | awk '{print $5}' | cut -d: -f1 | sort | uniq -c | sort -n

    列出使用tcp和udp连接到服务器的数目

    复制代码
    代码如下:
    netstat -ntu | grep ESTAB | awk '{print $5}' | cut -d: -f1 | sort | uniq -c | sort -nr

    检查ESTABLISHED连接而不是所有连接,这可以每个ip的连接数

    复制代码
    代码如下:
    netstat -plan|grep :80|awk {'print $5'}|cut -d: -f 1|sort|uniq -c|sort -nk 1

    显示并且列出连接到80端口IP地址和连接数.80被用来作为HTTP
    如何缓解ddos攻击

    当你发现攻击你服务器的IP你可以使用下面的命令来关闭他们的连接:

    复制代码
    代码如下:
    iptables -A INPUT 1 -s $IPADRESS -j DROP/REJECT

    请注意你必须用你使用netstat命令找到的IP数替换$IPADRESS

  • 相关阅读:
    MySQL-子查询,派生表,通用表达式
    MySQL-插入数据(INSERT)
    IDEA中如何使用debug调试项目 一步一步详细教程
    Java相对路径/绝对路径总结
    jsp九个内置对象、四个域对象及Servlet的三大域对象
    浅析MVC模式与三层架构的区别
    三层架构详解
    Java集合中List,Set以及Map等集合体系详解
    POJ3233 [C
    HDU 2829 [Lawrence] DP斜率优化
  • 原文地址:https://www.cnblogs.com/alex-13/p/4638320.html
Copyright © 2011-2022 走看看