【转】Linux 系统如何通过 netstat 命令查看连接数

ゝ一世哀愁。 2022-09-04 04:50 209阅读 0赞

很多时候我们会遇到服务器遭受 cc 或 syn 等攻击，如果发现自己的网站访问异常缓慢且流量异常。可以使用系统内置 netstat 命令 简单判断一下服务器是否被攻击。常用的 netstat 命令

该命令将显示所有活动的网络连接。

netstat -na

查看同时连接到哪个服务器 IP 比较多，cc 攻击用。使用双网卡或多网卡可用。

netstat -an|awk  '{print $4}'|sort|uniq -c|sort -nr|head

查看哪些 IP 连接到服务器连接多，可以查看连接异常 IP。

netstat -an|awk -F: '{print $2}'|sort|uniq -c|sort -nr|head

显示所有 80 端口的网络连接并排序。这里的 80 端口是 http 端口，所以可以用来监控 web 服务。如果看到同一个 IP 有大量连接的话就可以判定单点流量攻击了。

netstat -an | grep :80 | sort

这个命令可以查找出当前服务器有多少个活动的 SYNC\_REC 连接。正常来说这个值很小，最好小于 5。 当有 Dos 攻击或的时候，这个值相当的高。但是有些并发很高的服务器，这个值确实是很高，因此很高并不能说明一定被攻击。

netstat -n -p|grep SYN_REC | wc -l

列出所有连接过的 IP 地址。

netstat -n -p | grep SYN_REC | sort -u

列出所有发送 SYN\_REC 连接节点的 IP 地址。

netstat -n -p | grep SYN_REC | awk '{print $5}' | awk -F: '{print $1}'

使用 netstat 命令计算每个主机连接到本机的连接数。

netstat -ntu | awk '{print $5}' | cut -d: -f1 | sort | uniq -c | sort -n

列出所有连接到本机的 UDP 或者 TCP 连接的 IP 数量。

netstat -anp |grep 'tcp|udp' | awk '{print $5}' | cut -d: -f1 | sort | uniq -c | sort -n

检查 ESTABLISHED 连接并且列出每个 IP 地址的连接数量。

netstat -ntu | grep ESTAB | awk '{print $5}' | cut -d: -f1 | sort | uniq -c | sort -nr

列出所有连接到本机 80 端口的 IP 地址和其连接数。80 端口一般是用来处理 HTTP 网页请求。

netstat -plan|grep :80|awk {'print $5'}|cut -d: -f 1|sort|uniq -c|sort -nk 1

显示连接 80 端口前 10 的 ip，并显示每个 IP 的连接数。这里的 80 端口是 http 端口，所以可以用来监控 web 服务。如果看到同一个 IP 有大量连接的话就可以判定单点流量攻击了。

netstat -antp | awk '$4 ~ /:80$/ {print $4" "$5}' | awk '{print $2}'|awk -F : {'print $1'} | uniq -c | sort -nr | head -n 10

--------------------

原文：https://learnku.com/articles/24360

发表评论取消回复

表情：

评论列表（有 0 条评论，209人围观）

还没有评论，来说两句吧...

相关阅读

相关 linux查看连接数

如何查看MySQL各IP连接数 selectSUBSTRING\_INDEX(host,':',1)asip,count(\) frominformation\_sch

小灰灰/ 2023年09月25日 09:28/ 0 赞/ 24 阅读

相关 linux内通过命令如何查看系统的时区

首先我们开启linux系统并使用root帐号登录，然后我们介绍第一种方式，使用date命令，首先我们在终端内输入“date”命令来查看系统时区，具体展示如下图所示。 ![20

分手后的思念是犯贱/ 2022年11月07日 04:27/ 0 赞/ 140 阅读

相关【转】Linux 系统如何通过 netstat 命令查看连接数

很多时候我们会遇到服务器遭受 cc 或 syn 等攻击，如果发现自己的网站访问异常缓慢且流量异常。可以使用系统内置 netstat 命令简单判断一下服务器是否被攻击。常用的

ゝ一世哀愁。/ 2022年09月04日 04:50/ 0 赞/ 210 阅读

相关 Linux命令之统计TCP连接数-netstat,awk

1、通过netstat命令可以查询所有的tcp连接状态： \ netstat -anp | grep tcp 2、结合awk命令，统计出tcp连接不同状态的

秒速五厘米/ 2022年07月17日 02:19/ 0 赞/ 684 阅读

相关 centOS服务器 netstat命令查看TCP连接数信息

netstat命令的功能是显示网络连接、路由表和网络接口的信息，可以让用户得知有哪些网络连接正在运作。在日常工作中，我们最常用的也就两个参数，即netstat –an，如下所示

╰+攻爆jí腚メ/ 2022年06月17日 05:07/ 0 赞/ 486 阅读

相关 linux查看端口号占用命令-netstat

题记经常会发现，很多时候我们在运行一些带有端口的程序时，程序经常会报端口被占用的问题，比如Tomcat 8080，端口起不来。查看端口号 net

你的名字/ 2022年05月17日 12:14/ 0 赞/ 291 阅读

相关 linux netstat 统计连接数查看外部IP

服务器上的一些统计数据： 1)统计80端口连接数 netstat -nat|grep -i "80"|wc -l 2）统计httpd协议连接数 ps -

快来打我*/ 2022年03月12日 14:24/ 0 赞/ 399 阅读

相关 centOS服务器 netstat命令查看TCP连接数信息

一、netstat命令的功能是显示网络连接、路由表和网络接口的信息，可以让用户得知有哪些网络连接正在运作。在日常工作中，我们最常用的也就两个参数，即netstat –an，如

谁借莪１个温暖的怀抱￠/ 2022年02月03日 15:21/ 0 赞/ 1764 阅读

相关 linux ss 命令简介端口连接查看代替netstat

目录 ss常见命令参数常用的命令 ss 和 netstat 效率对比 -------------------- 安装方法 yum install -y iprout

不念不忘少年蓝@/ 2021年09月07日 05:59/ 0 赞/ 340 阅读

相关查看接口tcp连接数的linux命令

netstat -nat|grep -i "8889"|wc -l [如何查看tcp连接数][tcp] [tcp]: https://jingyan.baidu.

Bertha 。/ 2021年07月17日 00:44/ 0 赞/ 433 阅读