CentOS上使用netstat命令查证DDOS攻击
2014-07-21 11:36
507 查看
服务器出现缓慢的状况可能由很多事情导致,比如错误的配置,脚本和差的硬件。但是有时候它可能因为有人对你的服务器用DoS或者DDoS进行洪水攻击。
DoS攻击或者DDoS攻击是试图让机器或者网络资源不可用的攻击。这种攻击的攻击目标网站或者服务通常是托管在高防服务器比如银行,信用卡支付网管,甚至根域名服务器,DOS攻击的实施通常迫使目标重启计算机或者消耗资源,使他们不再提供服务或者妨碍用户,访客访问。
在这篇小文章中,你可以知道在受到攻击之后如何在终端中使用netstat命令检查你的服务器。
一些例子和解释
在完成以上的命令,使用下面的命令杀掉所有httpd连接,清除你的系统,然后重启httpd服务。
本文转载于:http://www.centoscn.com/CentosSecurity/CentosSafe/2014/0611/3123.html
DoS攻击或者DDoS攻击是试图让机器或者网络资源不可用的攻击。这种攻击的攻击目标网站或者服务通常是托管在高防服务器比如银行,信用卡支付网管,甚至根域名服务器,DOS攻击的实施通常迫使目标重启计算机或者消耗资源,使他们不再提供服务或者妨碍用户,访客访问。
在这篇小文章中,你可以知道在受到攻击之后如何在终端中使用netstat命令检查你的服务器。
一些例子和解释
#显示所有连接到服务器的活跃的网络连接 netstat -na #只显示连接到80段口的活跃的网络连接,80是http端口,这对于web服务器非常有用,并且对结果排序.对于你从许多的连接中找出单个发动洪水攻击IP非常有用 netstat -an | grep :80 | sort #这个命令对于在服务器上找出活跃的SYNC_REC非常有用,数量应该很低,最好少于5.在dos攻击和邮件炸弹,这个数字可能非常高.然而值通常依赖于系统,所以高的值可能平分给另外的服务器. netstat -n -p|grep SYN_REC | wc -l #列出所有包含的IP地址而不仅仅是计数. netstat -n -p | grep SYN_REC | sort -u #列出所有不同的IP地址节点发送SYN_REC的连接状态 netstat -n -p | grep SYN_REC | awk '{print $5}' | awk -F: '{print $1}' #使用netstat命令来计算每个IP地址对服务器的连接数量 netstat -ntu | awk '{print $5}' | cut -d: -f1 | sort | uniq -c | sort -n #列出使用tcp和udp连接到服务器的数目 netstat -anp |grep 'tcp|udp' | awk '{print $5}' | cut -d: -f1 | sort | uniq -c | sort -n #检查ESTABLISHED连接而不是所有连接,这可以每个ip的连接数如何缓解DDoS攻击 当你发现攻击你服务器的IP你可以使用下面的命令来关闭他们的连接:
[root@localhost ~]# iptables -A INPUT 1 -s $IPADRESS -j DROP/REJECT请注意你必须用你使用netstat命令找到的IP数替换$IPADRESS
在完成以上的命令,使用下面的命令杀掉所有httpd连接,清除你的系统,然后重启httpd服务。
[root@localhost ~]# killall -KILL httpd service httpd start #For Red Hat systems [root@localhost ~]#/etc/init/d/apache2 restar
本文转载于:http://www.centoscn.com/CentosSecurity/CentosSafe/2014/0611/3123.html
相关文章推荐
- CentOS上使用netstat命令查证DDOS攻击
- 如何在Linux上使用netstat命令查证DDOS攻击
- 在Linux上使用netstat命令查证DDOS攻击的方法
- 如何在Linux上使用netstat命令查证DDOS攻击
- 在Linux上使用netstat命令查证DDOS攻击的方法
- 如何在Linux上使用netstat命令查证DDOS攻击
- Centos使用Cacti监控你的网络
- [转]在FreeBSD上使用mod_dosevasive对抗DDoS攻击
- (原創) 如何解決使用preverify時,出現『Segmentation fault』的錯誤訊息? (OS) (Linux) (CentOS) (Java) (J2ME) (MIDP)
- CentOS使用技巧---更改yum镜像站点为中国站点地址
- centos x86_64桌面 使用笔记 (二)
- 在FreeBSD上使用mod_dosevasive对抗DDos攻击
- 在centos 下安装和使用MySQL
- CentOS 4.6 中 yum 的使用
- 使用netstat命令查看当前端口占用情况
- 在CentOs 5.1中使用rpm安装NGINX+php+mysql
- 在CentOs 5.1中使用rpm安装NGINX+php+mysql(一)
- 在FreeBSD上使用mod_dosevasive对抗DDos攻击
- centos使用光盘作为本地的yum源
- 教你使用netstat命令