Linux网络连接分析命令

    echo “Saving current connections…”
　　# netstat -nta > /tmp/netstat.txt
　　echo “Number of connections per IP…”
　　# cut -b 49-75 /tmp/netstat.txt | grep -o -P “\b\d{1,3}\.\d{1,3}\.\d{1,3}\.\d{1,3}\b” | sort | uniq -c | sort -n -r -k 1,7 | head -10
　　从netstat输出结果中提取每个IP地址的连接数量，计算每个连接保持的连接时间，同时输出10个连接数量最大的IP地址，从中可以发现是否存在单个IP建立了过多的连接到serve，采取措施来阻止这个IP。
　　echo “States of connections…”
　　# cut -b 77-90 /tmp/netstat.txt | sort | uniq -c
　　从netstat 输出结果中提取不同状态的连接数量。以此来计算各种状态下的连接时间。
　　如果在SYN_RECV这个状态下面存在大量的连接，可能存在syn-flood攻击。
　　echo “Number of SYN_RECV connections per IP…”
　　# grep “SYN_RECV” /tmp/netstat.txt | cut -b 49-75 | cut -d ‘:’ -f1 | sort | uniq -c | sort -n -r -k 1,7 | head –10
　　使用grep netstat的输出结果来看看各IP地址在SYN_RECV状态下建立的连接，以此来计算单IP的连接情况，列出10个SYN_RECV连接数量最大的IP。如果以上命令没有输出，则说明SYN_RECV状态没有异常
　　根据以上列出的一些命令，你已经分析出连接到你server目前的连接基本状态。但是这还是不够的。因为你有可能看不到很多正在建立的“短”连接。为了分析这些新建立的连接，你可以这么做：
　　echo “Count number of new connection requests over the next 100 packets…”
　　# time tcpdump -ns 200 -c 100 ‘(dst port http or dst port https) and tcp[13] & 2!=0′ | grep -o -P ‘\b\d{1,3}\.\d{1,3}\.\d{1,3}\.\d{1,3}.\d{1,5}\s\>’ | cut -d ‘.’ -f 1-4 | sort | uniq -c | sort -n -r -k 1,7 | head -25
　　在这条命令中,参数-c定义分析的数据包数量。

• 计算机等级考试试题
• 软件水平考试
• 思科认证
• 微软认证
• ORACLE/CIW认证
• Linux认证

• · Ubuntu下建立一个从其他系统访问加密文件
• · 在RedHatEL中实现高可用WEB负载均衡群集
• · 如何使用命令trap来捕捉信号
• · 在命令行下快速更改目录
• · GRUB不能启动全攻略
• · 加固Linux服务器的绝招
• · Linux网络连接分析命令
• · Linux命令学习2
• · Linux命令学习1
• · 利用ubuntu中syslog记录外部设备日志

• · 加固Linux服务器的绝招
• · Linux操作系统应用的误区
• · Linux认证——使用 Nginx 提升网站访问速
• · Ubuntu中的五笔设置(Fcitx)
• · 2011年十大Linux预言创新为主题
• · 用Linux打造安全的管理型网关
• · Linux操作系统——创建锁文件
• · 七个极具杀伤性的Linux系统命令
• · GRUB不能启动全攻略
• · Nginx负载均衡搭建的优势之处(1)