<![CDATA[BIWEB开源PHP WMS系统创始人ArthurXF肖飞的blog]]> http://www.bizeway.net/index.php zh-cn http://www.bizeway.net/read.php? <![CDATA[跟ArthurXF学习排除服务器被攻击的命令]]> ArthurXF <arthurxf@gmail.com> Fri, 14 Nov 2008 14:56:15 +0000 http://www.bizeway.net/read.php?
首先使用
netstat -nat|grep -i "80"|wc -l
查看一下访问80端口有多少人？

再用
ps -ef|grep httpd|wc -l
查看一下httpd消耗了多少进程

如果链接很多的话。可以使用这个命令可以查出哪个IP地址连接最多,将其封了.
netstat -na|grep ESTABLISHED|awk '{print $5}'|awk -F: '{print $1}'|sort|uniq -c|sort -r +0n
netstat -na|grep SYN|awk '{print $5}'|awk -F: '{print $1}'|sort|uniq -c|sort -r +0n

找到以后，就在IPfw里面封掉IP，或者在apache里面禁止为该IP服务。
Tags - ]]> http://www.bizeway.net/read.php?&guid=0#topreply <![CDATA[[评论] 跟ArthurXF学习排除服务器被攻击的命令]]> <user@domain.com> Thu, 01 Jan 1970 00:00:00 +0000 http://www.bizeway.net/read.php?&guid=0#topreply