首页 > 日记 > DDoS deflate – Linux下防御/减轻DDOS攻击 如何查看是否收到攻击
2015
01-27

DDoS deflate – Linux下防御/减轻DDOS攻击 如何查看是否收到攻击

如何确认是否受到DDOS攻击?

执行:

netstat -ntu | awk ‘{print $5}’ | cut -d: -f1 | sort | uniq -c | sort -n
执行后,将会显示服务器上所有的每个IP多少个连接数。

以下是我自己用VPS测试的结果:

li88-99:~# netstat -ntu | awk ‘{print $5}’ | cut -d: -f1 | sort | uniq -c | sort -n
1 114.226.9.132
1 174.129.237.157
1 58.60.118.142
1 Address
1 servers)
2 118.26.131.78
3 123.125.1.202
3 220.248.43.119
4 117.36.231.253
4 119.162.46.124
6 219.140.232.128
8 220.181.61.31 VPS侦探 http://www.vpser.net/
2311 67.215.242.196
每个IP几个、十几个或几十个连接数都还算比较正常,如果像上面成百上千肯定就不正常了。

最后编辑:
作者:ning
这个作者貌似有点懒,什么都没有留下。

  1. 假如家族成员也有犯罪亊实,当然,也应受法律制裁,怎能说是殊九族。过去,阶级斗争年代,由于只要是出生子女、夫妻关系、亲戚关系,读书、工作、参军都受牵连,每逢政治运动都拉出来批斗、送劳教所甚至判刑才能算殊九族。