开发者社区> 问答> 正文

如何知道一段时间内服务器和哪些IP进行过连接?

面试碰到的问题,如何知道你的服务器在一段时间内和哪些IP进行过连接,连接是包括tcp、udp之类的通信? linxu应该不会记录传输层的连接日志信息吧?

展开
收起
a123456678 2016-06-17 15:50:52 4386 0
1 条回答
写回答
取消 提交回答
  • 首先承认开始回答这个问题的时候,都没搞清楚问题所在,查日志确实是一个不负责任的回答,这里更新一下自己对这个问题的理解

    我的建议也是使用netstat命令,man一下netstat可以看到这个命令的作用:“netstat - Print network connections, routing tables, interface statistics, masquerade connections, and multicast memberships”

    查看服务器和哪些IP进行过连接:

    1. 就TCP通信来说,我假定这里你问得是查询通过三次握手的连接,那可以用这个命令查看ip:

    netstat -ant | grep 'ESTABLISHED' | awk -F " " '{print $5}' | awk -F ":" '{print $1}' | sort -n | uniq -c| sort -t " " -k 1 -nr
    这样可以查找已经建立的tcp通信的,并且已经按链接的次数从大到小排序了

    1. 如果是查看UDP通信,就无需考虑TCP通信的状态,直接查询即可:

    netstat -anu | awk -F " " '{print $5}' | awk -F ":" '{print $1}' | sort -n | uniq -c | sort -t " " -k 1 -nr
    查看SYN攻击,将tcp的状态查找从ESTABLISHED替换成SYN即可

    2019-07-17 19:42:57
    赞同 展开评论 打赏
问答排行榜
最热
最新

相关电子书

更多
如何运维千台以上游戏云服务器 立即下载
网站/服务器取证 实践与挑战 立即下载
ECS快储存加密技术 立即下载