Linux 系统如何通过 netstat 命令查看连接数判断攻击

很多时候我们会遇到服务器遭受 cc 或 syn 等攻击，如果发现自己的网站访问异常缓慢且流量异常。可以使用系统内置 netstat 命令 简单判断一下服务器是否被攻击。常用的 netstat 命令

成都创新互联公司主营新余网站建设的网络公司,主营网站建设方案,APP应用开发,新余h5小程序开发搭建,新余网站营销推广欢迎新余等地区企业咨询

该命令将显示所有活动的网络连接。

查看同时连接到哪个服务器 IP 比较多，cc 攻击用。使用双网卡或多网卡可用。

查看哪些 IP 连接到服务器连接多，可以查看连接异常 IP。

显示所有 80 端口的网络连接并排序。这里的 80 端口是 http 端口，所以可以用来监控 web 服务。如果看到同一个 IP 有大量连接的话就可以判定单点流量攻击了。

这个命令可以查找出当前服务器有多少个活动的 SYNC_REC 连接。正常来说这个值很小，最好小于 5。 当有 Dos 攻击或的时候，这个值相当的高。但是有些并发很高的服务器，这个值确实是很高，因此很高并不能说明一定被攻击。

列出所有连接过的 IP 地址。

列出所有发送 SYN_REC 连接节点的 IP 地址。

使用 netstat 命令计算每个主机连接到本机的连接数。

列出所有连接到本机的 UDP 或者 TCP 连接的 IP 数量。

检查 ESTABLISHED 连接并且列出每个 IP 地址的连接数量。

列出所有连接到本机 80 端口的 IP 地址和其连接数。80 端口一般是用来处理 HTTP 网页请求。

显示连接 80 端口前 10 的 ip，并显示每个 IP 的连接数。这里的 80 端口是 http 端口，所以可以用来监控 web 服务。如果看到同一个 IP 有大量连接的话就可以判定单点流量攻击了。

linux 查看当前哪些用户在线的linux命令

1、首先，连接相应linux主机，进入到linux命令行状态下，等待输入shell指令。

2、其次，在linux命令行中输入：w|cat。

3、最后，按下回车键执行shell指令，此时会看到当前所有连接该linux主机的用户。

linux查看进程命令

1、首先打开xshell软件，连接上linux服务器，使用指令ps查看系统进程，参数a表示全部，u表示以用户格式显示，x表示进程参数。

2、接着通过符号|加上grep查找具体的某个进程，如下图所示。

3、然后输入ps -ef用于查看进程的父进程id，如下图所示。

4、最后使用pstree指令查看进程树结构，如下图所示就完成了。

分享题目：linux查看命令连接 linux查看连接用户
转载源于：http://hbruida.cn/article/dogppej.html