注册登录

首页 / 网络安全 / 教程详解

【Linux系统】Linux系统采用netstat命令查看DDOS攻击的方法-netstat命令-DDOS攻击-方法

时间:2016-01-21 13:28 来源: 我爱IT技术网作者:佚名

本文所分享的知识点是【Linux系统采用netstat命令查看DDOS攻击的方法】，欢迎您喜欢我爱IT技术网所分享的教程、知识、经验或攻略，下面是详细的讲解。

Linux系统采用netstat命令查看DDOS攻击的方法

Linux系统用netstat命令查看DDOS攻击具体命令用法如下：

复制代码

代码如下:

netstat -na

显示所有连接到服务器的活跃的网络连接

复制代码

代码如下:

netstat -an | grep :80 | sort

只显示连接到80段口的活跃的网络连接,80是http端口,这对于web服务器非常有用,并且对结果排序.对于你从许多的连接中找出单个发动洪水攻击IP非常有用

复制代码

代码如下:

netstat -n -p|grep SYN_REC | wc -l

这个命令对于在服务器上找出活跃的SYNC_REC非常有用,数量应该很低,最好少于5.
在dos攻击和邮件炸弹,这个数字可能非常高.然而值通常依赖于系统,所以高的值可能平分给另外的服务器.

复制代码

代码如下:

netstat -n -p | grep SYN_REC | sort -u

列出所有包含的IP地址而不仅仅是计数.

复制代码

代码如下:

netstat -n -p | grep SYN_REC | awk '{print $5}' | awk -F: '{print $1}'

列出所有不同的IP地址节点发送SYN_REC的连接状态

复制代码

代码如下:

netstat -ntu | awk '{print $5}' | cut -d: -f1 | sort | uniq -c | sort -n

使用netstat命令来计算每个IP地址对服务器的连接数量

复制代码

代码如下:

netstat -anp |grep 'tcp|udp' | awk '{print $5}' | cut -d: -f1 | sort | uniq -c | sort -n

列出使用tcp和udp连接到服务器的数目

复制代码

代码如下:

netstat -ntu | grep ESTAB | awk '{print $5}' | cut -d: -f1 | sort | uniq -c | sort -nr

检查ESTABLISHED连接而不是所有连接,这可以每个ip的连接数

复制代码

代码如下:

netstat -plan|grep :80|awk {'print $5'}|cut -d: -f 1|sort|uniq -c|sort -nk 1

显示并且列出连接到80端口IP地址和连接数.80被用来作为HTTP
如何缓解ddos攻击

当你发现攻击你服务器的IP你可以使用下面的命令来关闭他们的连接：

复制代码

代码如下:

iptables -A INPUT 1 -s $IPADRESS -j DROP/REJECT

请注意你必须用你使用netstat命令找到的IP数替换$IPADRESS

关于Linux系统采用netstat命令查看DDOS攻击的方法的相关讨论如下：

　　相关问题：如何在Linux上使用netstat命令查证DDOS攻击

　　答：有pid链接ID、关闭带有网络连接的窗口，netstan -antp查看网络连接，挨个排除！忘采纳 >>详细

　　相关问题：如何在Linux上使用netstat命令查证DDOS攻击

　　答：服务器出现缓慢的状况可能由很多事情导致，比如错误的配置，脚本和差的硬件。但是有时候它可能因为有人对你的服务器用DoS或者DDoS进行洪水攻击。如何在Linux上使用netstat命令查证DDOS攻击 DoS攻击或者DDoS攻击是试图让机器或者网络资源不可用... >>详细

　　相关问题：如何在Linux上使用netstat命令查证DDOS攻击

　　答：服务器出现缓慢的状况可能由很多事情导致，比如错误的配置，脚本和差的硬件。但是有时候它可能因为有人对你的服务器用DoS或者DDoS进行洪水攻击。如何在Linux上使用netstat命令查证DDOS攻击 DoS攻击或者DDoS攻击是试图让机器或者网络资源不可用... >>详细

评论列表（网友评论仅供网友表达个人看法，并不表明本站同意其观点或证实其描述）

【Linux系统】Linux系统采用netstat命令查看DDOS攻击的方法-netstat命令-DDOS攻击-方法

Linux系统采用netstat命令查看DDOS攻击的方法

关于Linux系统采用netstat命令查看DDOS攻击的方法的相关讨论如下：

最新教程

热门教程