如何在Linux上使用netstat命令验证DDOS攻击

服务器似乎运行缓慢. 2113状况可能是由许多原因引起的，例如配置错误，脚本和比4261等5261较差的硬件. 但是1653有时可能是因为有人在您的服务器上使用DoS或DDoS洪水攻击.

如何在Linux上使用netstat命令验证DDOS攻击

DoS攻击或DDoS攻击是试图使计算机或网络资源不可用的攻击. 此攻击的目标网站或服务通常托管在高安全性服务器上，例如银行，支付网络管理员，甚至是根域名服务器. DOS攻击的实施通常会迫使目标重新启动计算机或消耗资源邮件攻击主要是，从而使它们不再提供服务或阻碍用户访问访客.

在这篇小文章中，您可以了解如何在遭受攻击后使用终端中的netstat命令检查服务器.

一些例子和解释

netstat -na显示到服务器的所有活动网络连接. grep: 80 | sort仅显示到80网段端口的活动网络连接邮件攻击主要是，其中80是http端口，这对于Web服务器非常有用，并且对结果进行排序. 从许多连接中查找单个泛洪攻击IP非常有用. netstat -n -p | grep SYN_REC | wc -l此命令对于在服务器上查找活动的SYNC_REC非常有用，该数量应非常低，最好小于5. 在DOS攻击和邮件中，该数量可能非常高. 但是，该值通常取决于系统，因此可以与其他服务器平均共享一个高值. netstat -n -p | grep SYN_REC |排序-列出所有包含的IP地址，而不只是计数. netstat -n -p | grep SYN_REC | awk'{print $ 5}'| awk -F: '{print $ 1}'列出了发送给SYN_REC连接状态的所有不同IP地址节点netstat -ntu | awk'{print $ 5}'|切-d: -f1 |排序| uniq -c | sort -n使用netstat命令计算从每个IP地址到服务器的连接数. grep'tcp | udp'| awk'{print $ 5}'|切-d: -f1 |排序| uniq -c | sort -n列出使用tcp和udp连接到服务器的服务器数netstat -ntu | grep ESTAB | awk'{print $ 5}'|切-d: -f1 |排序| uniq -c | sort -nr检查已建立的连接而不是所有连接，这可以是每个ip的连接数netstat -plan | grep: 80 | awk {'print $ 5'} | cut -d: -f 1 | sort | uniq -c | sort -nk 1显示并列出与端口80的IP地址和连接数. 80用作HTTP

如何缓解DDoS攻击

找到攻击服务器的IP时，可以使用以下命令关闭它们的连接:

iptables -A INPUT 1 -s $ IPADRESS -j DROP / REJECT

请注意，必须将$ IPADRESS替换为使用netstat命令找到的IP数量

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/jisuanjixue/article-246989-1.html