Internet - Protokolle - Anzahl Verbindungen zum Server mit netstat und awk ermitteln

Protokolle: Anzahl Verbindungen zum Server mit netstat und awk ermitteln

manu (53)

manu

03.09.2002 23:07

Aachen

  • 876 Postings, noch 24 bis zum nächsten Level (900)

Postings: 876

Anzahl Verbindungen zum Server mit netstat und awk ermitteln

Dienstag, 12. Juli 2011 18:34

  • 0.0/6 Votes: 0
0.0/6 Votes: 0
Um herauszufinden, ob das momentane Serverlag möglicherweise nicht mit dem letztens hochgeladenen Script, sondern vielleicht mit einer böswilligen Denial of Service (DoS) zusammenhängt, ermittelt man die Verbindungen üblicherweise mit netstat. DoS-Attacken sind sehr viele Anfragen an den Server (z.B. Webserver auf offenem Port 80) von einer IP-Adresse, so dass dieser ob der Masse an Anfragen nicht mehr oder nur noch sehr langsam reagiert.

PLAIN: (Auswählen)netstat -tapn

Da netstat allerdings sehr viele Daten ausspuckt, empfiehlt es sich, die Dtaen mit grep zu filtern (z.B. nach Port 80):

PLAIN: (Auswählen)netstat -tapn | grep :80

Als weiterer Filter empfiehlt sich awk. Hier können bspw. alle übrigen Infos außer der IP-Adresse weggefiltert werden:

PLAIN: (Auswählen)netstat -tapn | grep :80 | awk '{print $5}'

'{print $5}' spuckt hier die 5te Spalte von links aus.

Mit dem folgenden Kommando zählen wir nun die identischen IPs zusammen und haben eine nette Zusammenfassung über Anzahl der Verbindungen der IP-Adressen:

PLAIN: (Auswählen)netstat -ntu | awk '{print $5}' | cut -d: -f1 | sort | uniq -c | sort -n
Zuletzt editiert:Dienstag, 12. Juli 2011 18:36
Signatur:\\\"I have not failed. I\\\'ve just found 10,000 ways that won\\\'t work.\\\" - Thomas Alva Edison (1847-1931)
Bookmark setzen!:Zu Google Bookmark hinzufügen.Zu bloglines hinzufügen.Zu Newsgator hinzufügen.Zu FURL hinzufügen.Zu DIGG hinzufügen.Zu Webnews hinzufügen.Zu Netscape hinzufügen.Zu Yahoo MyWeb hinzufügen.Zu spurl.net hinzufügen.Zu diigo hinzufügen.Zu Newsvine hinzufügen.Zu del.icio.us hinzufügen.Zu SIMPIFY hinzufügen.Zu Mister Wong hinzufügen.Zu Linkarena hinzufügen.Zu isio.de hinzufügen.Zu Oneview hinzufügen.Zu yigg.de hinzufügen.Zu reddit hinzufügen.Zu StumbleUpon hinzufügen.Zu Slashdot hinzufügen.Zu Blinklist hinzufügen.Zu Technorati hinzufügen.Zu Blogmarks hinzufügen.Zu Blinkbits hinzufügen.Zu ma.gnolia hinzufügen.Zu smarking.com hinzufügen.Zu Netvouz hinzufügen.Zu co.mments hinzufügen.Zu Connotea hinzufügen.Zu de.lirio.us hinzufügen.

Specials

Bytefresser Specials: Anno 1404

Umfrage

Welches ist Dein Lieblings-Anno?

(151 Stimmen)

1. Ganz klar: Anno 1800!
2. Anno 2205
3. Anno 2070
4. Anno 1404
5. Anno 1701
6. Anno 1503
7. Anno 1602
8. Anno Online

Benutzer-Counter

Besucher gesamt: 1.265.635
Besucher heute: 223
Besucher gestern: 286
Max. Besucher/Tag: 1.578
Gerade online: 22
Max. online: 167
Seiten gesamt: 28.899.375
Aufrufe diese Seite: 141

Tag-Cloud

  verbindungen     zuletzt     dos-attacken     internet     bytefresser     protokolle     anzahl     plain     kommando     dienstag     dtaen     filter     zusammenfassung     level     script     server     -tapn     thomas     infos     ip-adresse     postings     auswählen     webserver     masse     aachen     edison     denial     anfragen     signatur     bookmark