搜索

[22752] 2014-06-08_如何使用netstat命令验证DDOS入侵

文档创建者：s7ckTeam
浏览次数：10
最后更新：2025-01-18
2014-06-08_如何使用netstat命令验证DDOS入侵 如 何 使 用 n e t s t a t 命 令 验 证 D D O S 入 侵 L i n u x 中 国   2 0 1 4 - 0 6 - 0 8 一 般 来 说 ， 服 务 器 非 常 慢 可 能 原 因 是 多 方 面 的 ， 有 可 能 是 配 置 错 误 ， 脚 本 错 误 或 者 是 一 些 奇 诡 的 硬 件 。 当 然 也 有 可 能 是 有 人 对 你 的 服 务 器 进 行   D o s   ( 拒 绝 服 务 攻 击 ) 或 者   D D O S   ( 分 布 式 拒 绝 服 务 攻 击 ) 。 D o s 攻 击 或 者 D D o s 攻 击 目 的 是 使 服 务 器 或 者 网 络 资 源 耗 尽 ， 使 其 他 用 户 无 法 使 用 。 一 般 来 说 ， 这 种 攻 击 主 要 针 对 重 要 的 网 站 或 服 务 ， 比 如 银 行 、 信 用 卡 支 付 网 关 甚 至 是 根 域 名 服 务 器 。 D o s 攻 击 主 要 通 过 强 制 目 标 主 机 重 启 或 大 量 消 耗 其 主 机 资 源 ， 使 得 目 标 主 机 无 法 提 供 服 务 或 者 妨 害 主 机 和 用 户 之 间 的 通 信 的 手 段 ， 使 得 主 机 无 法 提 供 正 常 的 服 务 的 。 在 本 文 中 你 将 知 道 如 何 在 终 端 中 使 用 n e t s t a t 命 令 判 断 服 务 器 是 否 遭 受 D o s 攻 击 。 n e t s t a t 命 令 的 用 户 手 册 描 述 其 作 用 是 用 来 显 示 网 络 连 接 、 路 由 表 、 接 口 统 计 、 伪 连 接 和 组 播 成 员 的 。 一 些 例 子 和 解 释 n e t s t a t   - n a 该 命 令 将 显 示 所 有 活 动 的 网 络 连 接 。 n e t s t a t   - a n   |   g r e p   : 8 0   |   s o r t 显 示 所 有 8 0 端 口 的 网 络 连 接 并 排 序 。 这 里 的 8 0 端 口 是 h t t p 端 口 ， 所 以 可 以 用 来 监 控 w e b 服 务 。 如 果 看 到 同 一 个 I P 有 大 量 连 接 的 话 就 可 以 判 定 单 点 流 量 攻 击 了 。 n e t s t a t   - n   - p | g r e p   S Y N _ R E C   |   w c   - l 这 个 命 令 可 以 查 找 出 当 前 服 务 器 有 多 少 个 活 动 的   S Y N C _ R E C   连 接 。 正 常 来 说 这 个 值 很 小 ， 最 好 小 于 5 。   当 有 D o s 攻 击 或 者 邮 件 炸 弹 的 时 候 ， 这 个 值 相 当 的 高 。 尽 管 如 此 ， 这 个 值 和 系 统 有 很 大 关 系 ， 有 的 服 务 器 值 就 很 高 ， 也 是 正 常 现 象 。 n e t s t a t   - n   - p   |   g r e p   S Y N _ R E C   |   s o r t   - u 列 出 所 有 连 接 过 的 I P 地 址 。 n e t s t a t   - n   - p   |   g r e p   S Y N _ R E C   |   a w k   ' { p r i n t   $ 5 } '   |   a w k   - F :   ' { p r i n t   $ 1 } '
列 出 所 有 发 送 S Y N _ R E C 连 接 节 点 的 I P 地 址 。 n e t s t a t   - n t u   |   a w k   ' { p r i n t   $ 5 } '   |   c u t   - d :   - f 1   |   s o r t   |   u n i q   - c   |   s o r t   - n 使 用 n e t s t a t 命 令 计 算 每 个 主 机 连 接 到 本 机 的 连 接 数 。 n e t s t a t   - a n p   | g r e p   ' t c p | u d p '   |   a w k   ' { p r i n t   $ 5 } '   |   c u t   - d :   - f 1   |   s o r t   |   u n i q   - c   |   s o r t   - n 列 出 所 有 连 接 到 本 机 的 U D P 或 者 T C P 连 接 的 I P 数 量 。 n e t s t a t   - n t u   |   g r e p   E S T A B   |   a w k   ' { p r i n t   $ 5 } '   |   c u t   - d :   - f 1   |   s o r t   |   u n i q   - c   |   s o r t   - n r 检 查   E S T A B L I S H E D   连 接 并 且 列 出 每 个 I P 地 址 的 连 接 数 量 。 n e t s t a t   - p l a n | g r e p   : 8 0 | a w k   { ' p r i n t   $ 5 ' } | c u t   - d :   - f   1 | s o r t | u n i q   - c | s o r t   - n k   1 列 出 所 有 连 接 到 本 机 8 0 端 口 的 I P 地 址 和 其 连 接 数 。 8 0 端 口 一 般 是 用 来 处 理 H T T P 网 页 请 求 。 如 何 减 少 D O S 攻 击 一 旦 你 获 得 攻 击 服 务 器 的 I P 地 址 你 就 可 以 使 用 以 下 命 令 拒 绝 此 I P 的 所 有 连 接 。 i p t a b l e s   - A   I N P U T   1   - s   $ I P A D R E S S   - j   D R O P / R E J E C T 注 意 ， 你 需 要 将   $ I P A D R E S S   替 换 成 需 要 拒 绝 连 接 的 I P 地 址 。 执 行 完 以 上 命 令 后 ， 使 用 以 下 命 令 结 束 所 有 的 h t t p d 连 接 以 清 理 系 统 。 k i l l a l l   - K I L L   h t t p d 然 后 执 行 以 下 命 令 重 启 h t t p d 服 务 。 s e r v i c e   h t t p d   s t a r t                       # R e d H a t   系 统   / e t c / i n i t / d / a p a c h e 2   r e s t a r t       # D e b i a n   系 统 v i a :   h t t p : / / l i n u x a r i a . c o m / h o w t o / h o w - t o - v e r i f y - d d o s - a t t a c k - w i t h - n e t s t a t - c o m m a n d - o n - l i n u x - t e r m i n a l 译 者 ： s h i p s w   校 对 ： w x y 本 文 由   L C T T   原 创 翻 译 ， L i n u x 中 国   荣 誉 推 出 本 文 地 址 ： h t t p : / / l i n u x . c n / a r t i c l e - 3 1 6 0 - 1 . h t m l
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理