Linux 系统如何通过 netstat 命令查看连接数判断攻击

很多时候我们会遇到服务器遭受 cc 或 syn 等攻击，如果发现自己的网站访问异常缓慢且流量异常。可以使用系统内置 netstat 命令 简单判断一下服务器是否被攻击。常用的 netstat 命令

目前累计服务客户数千家，积累了丰富的产品开发及服务经验。以网站设计水平和技术实力，树立企业形象，为客户提供成都网站建设、成都网站设计、网站策划、网页设计、网络营销、VI设计、网站改版、漏洞修补等服务。创新互联公司始终以务实、诚信为根本，不断创新和提高建站品质，通过对领先技术的掌握、对创意设计的研究、对客户形象的视觉传递、对应用系统的结合，为客户提供更好的一站式互联网解决方案，携手广大客户，共同发展进步。

该命令将显示所有活动的网络连接。

查看同时连接到哪个服务器 IP 比较多，cc 攻击用。使用双网卡或多网卡可用。

查看哪些 IP 连接到服务器连接多，可以查看连接异常 IP。

显示所有 80 端口的网络连接并排序。这里的 80 端口是 http 端口，所以可以用来监控 web 服务。如果看到同一个 IP 有大量连接的话就可以判定单点流量攻击了。

这个命令可以查找出当前服务器有多少个活动的 SYNC_REC 连接。正常来说这个值很小，最好小于 5。 当有 Dos 攻击或的时候，这个值相当的高。但是有些并发很高的服务器，这个值确实是很高，因此很高并不能说明一定被攻击。

列出所有连接过的 IP 地址。

列出所有发送 SYN_REC 连接节点的 IP 地址。

使用 netstat 命令计算每个主机连接到本机的连接数。

列出所有连接到本机的 UDP 或者 TCP 连接的 IP 数量。

检查 ESTABLISHED 连接并且列出每个 IP 地址的连接数量。

列出所有连接到本机 80 端口的 IP 地址和其连接数。80 端口一般是用来处理 HTTP 网页请求。

显示连接 80 端口前 10 的 ip，并显示每个 IP 的连接数。这里的 80 端口是 http 端口，所以可以用来监控 web 服务。如果看到同一个 IP 有大量连接的话就可以判定单点流量攻击了。

linux如何查看网络连接情况？

linux通过终端输入命令来查看网络连接情况：

ifconfig，总体的网络配置参数

ping发送ECHO_REQUEST包到你指定的地址。这样你可以很方便确认你的电脑和Internet或是一个指定的IP地址是不是通的

tracepath追踪出到指定的目的地址的网络路径，并给出在路径上的每一跳（hop）。如果你的网络有问题或是慢了，tracepath可以查出网络在哪里断了或是慢了

whois命令输出指定站点的whois记录，可以查看到更多如谁注册和持有这个站点这样的信息

dhclient命令可以释放你的电脑的IP地址并从DHCP服务器上获得一个新的IP地址。

在linux下如何通过命令查网卡配置

在linux下通过命令查网卡配置的方法如下：

1、首先在电脑上打开Linux系统，然后进入Linux系统的终端窗口。

2、然后使用nmcli命令显示所有连接，命令为nmcli con show。

3、然后显示活动的所有配置设置，命令为nmcli con show “System eth0”。

4、然后用nmcli dev status显示设备状态，命令为nmcli dev status。

5、然后再显示eth0设备的设置，命令为nmcli dev show eth0。

6、然后查看活动连接，命令为nmcli con show --active，这样问题就解决了。

如何查看linux连接其他的服务器

在linux服务器中想要查看连接到服务器的所有ip地址只需要输入命令netstat

-an就可以看到全部的资料。

该命令的常见参数供您参考：

-a

(all)显示所有选项，默认不显示listen相关；

-t

(tcp)仅显示tcp相关选项；

-u

(udp)仅显示udp相关选项；

-n

拒绝显示别名，能显示数字的全部转化成数字；

-l

仅列出有在

listen

(监听)

的服务状态；

-p

显示建立相关链接的程序名；

-r

显示路由信息，路由表；

-e

显示扩展信息，例如uid等；

-s

按各个协议进行统计；

-c

每隔一个固定时间，执行该netstat命令。

linux 如何查看一个软连接实际指向的文件的位置

linux下查看软连接的信息使用命令“ls -L”最后一列就是原始地址（实际指向的文件的位置）。ln -s /home/basic/dl/ build/执行完成后，会在build路径下dl的目录， 使用ls -l查看会发现build下的dl-〉/home/basic/dl，进入build/dl下即可查看与访问相应的文件。

在Linux命令行界面输入命令:ls -al；

带有“-”符号的则为软连接，initrd.img为软连接的文件名，而-后面跟着的boot/initrd.img-3.13.0-32-geberic则为软连接文件的真实路径。

参考资料

LINUX ln命令硬连接软连接详细解释.360doc个人图书馆[引用时间2017-12-29]

分享题目：linux查连接命令 linux查看连接数命令
文章起源：http://scyanting.com/article/hhoddo.html