52AV手機A片王|52AV.one

 找回密碼
 立即註冊
查看: 1936|回復: 0

[linux指令] netstat 檢查 IP 連線數量及封鎖 IP

[複製鏈接]
發表於 2017-2-13 08:41:52 | 顯示全部樓層 |閱讀模式
tid=57071& 本帖最後由 IT_man 於 2017-2-13 09:04 編輯 + B3 T: L7 t  s) Z

4 |6 p4 u- r4 ]$ |4 i配合 awk, cut, sort, uniq 指令, 可以印出每個 ip 的連線數量, 並用連線數量排序由多而小, 以下會針對 TCP ESTABLISHED 連線檢查:" P' ]' @# N5 u/ l' b
  1. netstat -an|grep ESTABLISHED|awk '/^tcp/ {print $5}'|awk -F: '{print $1}'|sort|uniq -c|sort -nr|more
複製代碼
針對 port 80 的連線, 將每個 ip 的連線數量印出並進行排序:
+ p1 o! e8 k' ^5 e) i1 R) n
  1. netstat -ntu | grep :80 | awk '{print $5}' | cut -d: -f1 | sort | uniq -c | sort -nr|more
複製代碼
列出最多連接數的 10 個 IP 及其連接數,其中 “:80” 是連接埠號,可改成想要檢查的埠號
  1. netstat -atnp -A inet | grep ":80" | awk -F " " '{print $5}' | awk -F ":" '{print $1}' | sort | uniq -c | sort -nr | head -10
複製代碼
" B# l! Y4 R1 S: [* v! H; g
$ n: N. b2 r2 \4 T0 b# T( {
透過以上方法找到來源 ip 後, 例如 ip 是 x.x.x.x, 可以用 iptables 阻擋攻擊
: ?3 q- S7 r$ U封鎖 IP
% }. K, f+ f# o. X
  1. iptables -A INPUT -p all -s x.x.x.x/32 -j DROP
複製代碼
解除封鎖 IP6 [5 \8 Q% `! W/ g  [: l
  1. iptables -D INPUT -p all -s x.x.x.x/32 -j DROP
複製代碼

7 u" y) M/ L2 E4 S% T3 i% x以上參考:# h( C5 q& |2 p( n0 f8 e, W
https://www.phpini.com/linux/linux-netstat-detect-ddos
5 v# n# I+ U* w6 Vhttps://www.phpini.com/linux/count-ip-connections
: P# U7 n. Q9 o0 q/ jhttps://www.phpini.com/linux/netstat-check-connections
- }) c6 h0 T$ E( c% y- E# X6 [+ z
4 _+ @2 z- N. k' R1 ~0 N1 w. ?4 i8 C$ P9 h3 {/ D9 M6 {

5 h0 u* k: F- {0 U. x
7 N6 F3 _  p$ C
回復

使用道具 舉報

您需要登錄後才可以回帖 登錄 | 立即註冊

本版積分規則



中文酷站排行榜

本區塊內容依據『電腦網路內容分級處理辦法』為限制級網站,限定年滿18歲以上或達當地國家法定年齡人士方可進入,且願接受本站各項條款,未滿18歲 謝絕進入瀏覽。為防範未滿18歲之未成年網友瀏覽網路上限制級內容的圖文資訊,建議您可進行網路內容分級組織ICRA分級服務的安裝與設定。 (為還給愛護 本站的網友一個純淨的論壇環境,本站設有管理員)

QQ|小黑屋|手機板| 52AV手機A片王

GMT+8, 2026-2-4 12:30 , Processed in 0.060096 second(s), 16 queries .

Powered by Discuz! X3.4

Copyright © 2001-2021, Tencent Cloud.

快速回復 返回頂部 返回列表