CC攻击 linux

Linux怎么排查CC攻击

九三
112
2021-01-05 11:45:32
栏目: 网络安全

Linux怎么排查CC攻击

在Linux系统中对CC攻击进行排查的方法

1.首先,在Linux命令行中使用netstat命令,查看所有80端口的连接数;

netstat -nat|grep -i “80”|wc -l

2.80端口的连接数查看到后,使用以下命令行对连接的IP进行排序;

netstat -ntu | awk ‘{print $5}’ | cut -d: -f1 | sort | uniq -c | sort -n

3.IP排序号后,查找出连接数最多的20个IP;

netstat -anlp|grep 80|grep tcp|awk ‘{print $5}’|awk -F: ‘{print $1}’|sort|uniq -c|sort -nr|head -n20

netstat -ant |awk ‘/:80/{split($5,ip,“:”);++A[ip[1]]}END{for(i in A) print A,i}’ |sort -rn|head -n20

4.最后,使用tcpdump命令对IP进行判断,即可;

tcpdump -i eth0 -tnn dst port 80 -c 1000 | awk -F“。” ‘{print $1“。”$2“。”$3“。”$4}’ | sort | uniq -c | sort -nr |head -20

0
看了该问题的人还看了