[Admin]

حمله Ddos یکی از حملاتی هست که میتونه باعث بالا رفتن لود سرور و یا دان شدن کل سرور شه.
یکی از اقدامات در مقابل اینگونه حملات پیدا و مسدود کردن آپی فرد Ddos کننده می باشد.


تعداد کانکشن کلی به سرور :

کد:

netstat -an | wc -l

تعداد کانکشن روی یک پورت خاص (در مثال پورت 80 استفاده شده) :

کد:

netstat -an | grep 80 | wc -l

تعداد کانکشن از هر آی پی به سرور ( برای تشخیص حملاتی مثل Ddos ) :

کد:

netstat -ntu | awk '{print $5}' | cut -d: -f1 | sort | uniq -c | sort -n

تعداد کانکشن از هر IP به همراه نمایش اطلاعات پورتی که به آن متصل شده است :

کد:

netstat -na |awk '{print $5}' |cut -d "." -f1,2,3,4 |sort |uniq -c |sort -nr

برای نمایش تعداد کانکشن روی هر پورت :

کد:

netstat -tuna | awk -F':+| +' 'NR>2{print $5}' | cut -d: -f1 | sort | uniq -c | sort -n

لیست آی پی های متصل به سرور همراه با تعداد کانکشن :

کد:

netstat -anp |grep 'tcp\|udp' | awk '{print $5}' | cut  -d: -f1 | sort | uniq -c | sort -n

برای پیدا کردن کشور آی پی نیز میتوانید از این سایت استفاده کنید:

کد:

www.ip2location.com