مدیریت Connection ها در لینوکس پرینت

  • 112

در هنگام حملات به سرور شما می توانید از دستور زیر در SSH سرور خود برای نمایش تعداد Connection هایی که هر IP به خود اختصاصی داده است استفاده کنید .

کد:
netstat -anp |grep 'tcp\|udp' | awk '{print $5}' | cut -d: -f1 | sort | uniq -c | sort -n
و پس از آن IP هایی که بیشتر از 300 Connection را به خود اختصاص داده اند را از سرور بیرون به اندازید که دستور زیر این امر را انجام می دهد .

کد:
iptables -I INPUT -s aaa.bbb.ccc.ddd -j DROP
aaa.bbb.ccc.ddd همان IP مورد نظر شماست که Connection بالایی را به خود اختصاص داده است و به جای آن IP مربوطه را تایپ می کنید .

آیا این پاسخ به شما کمک کرد؟

« برگشت