云服務(wù)器怎么使用網(wǎng)絡(luò)連接

云服務(wù)器怎么使用網(wǎng)絡(luò)連接命令？在云服務(wù)器運行過程中，站長們會經(jīng)常使用網(wǎng)絡(luò)連接分析命令組合，協(xié)助自己判斷CC攻擊及ddos網(wǎng)絡(luò)攻擊等的特征，及時應(yīng)對處理網(wǎng)絡(luò)安全問題。

這里我們介紹下在云服務(wù)器 Linux操作系統(tǒng)下，較常用的網(wǎng)絡(luò)連接分析命令

查看所有80端口的連接數(shù)

#netstat -nat|grep -i “80″|wc -l

對連接的IP按連接數(shù)量進行排序

#netstat -ntu | awk '{print $5}' | cut -d: -f1 | sort | uniq -c | sort -n

查找較多time_wait連接

#netstat -n|grep TIME_WAIT|awk '{print $5}' |sort|uniq -c|sort -rn|head -n20

查找較多的SYN連接

#netstat -an | grep SYN | awk '{print $5}' | awk -F: '{print $1}' | sort | uniq -c | sort -nr | more

顯示所有80端口的網(wǎng)絡(luò)連接并排序

這里的80端口是http端口，所以可以用來監(jiān)控web服務(wù)。如果看到同一個IP有大量連接的話，就可以判定單點流量攻擊了。

#netstat -an | grep :80 | sort

列出所有發(fā)送SYN_REC連接節(jié)點的IP地址

#netstat -n -p | grep SYN_REC | awk '{print $5}' | awk -F: '{print $1}'

列出所有連接到本機的UDP或者TCP連接的IP數(shù)量

#netstat -anp |grep 'tcp|udp' | awk '{print $5}' | cut -d: -f1 | sort | uniq -c | sort -n

騰佑科技云服務(wù)器簡單易用，便捷可靠，現(xiàn)在雙十二活動正在火熱進行中，爆款云主機直降70%，云服務(wù)器產(chǎn)品鏈接