网络监控汇总(netstat)

追寻北极

于 2015-06-11 10:48:24 发布

阅读量1.3k

点赞数

CC 4.0 BY-SA版权

分类专栏： linux performance

本文链接：https://blog.youkuaiyun.com/joeyon1985/article/details/46454539

199 篇文章

订阅专栏

47 篇文章

订阅专栏

本文介绍如何使用netstat命令检查服务器上的网络连接状态，包括获取同一IP连接22端口的数量、查看服务器网络连接状态及确认是否遭受DDoS攻击的方法。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

1,获取同一个ip连接22端口超过0个的计数和IP

netstat -an| grep :22 | grep -v 127.0.0.1 |awk  '{ print $5 }' | sort|awk -F:  '{print $1,$4}' | uniq -c | sort|awk  '$1 >0  {print $1,$2}'

2，用netstat查看服务器网络连接状态

netstat -n | awk '/^tcp/ {++S[$NF]} END {for(a in S) print a, S[a]}'

3,如何确认是否受到DDOS攻击

netstat -ntu | awk '{print $5}' | cut -d: -f1 | sort | uniq -c | sort -n

每个IP几个、十几个或几十个连接数都还算比较正常，如果像上面成百上千肯定就不正常了