位置: 编程技术 - 正文
推荐整理分享一个强大的网络分析shell脚本分享(实时流量、连接统计)(网络很强大),希望有所帮助,仅作参考,欢迎阅读内容。
文章相关热门搜索词:网络力量强大,一个强大的网络游戏,一个强大的网络游戏,一个强大的网络用语,网络很强大,网络的强大超乎想象,一个强大的网络游戏,一个强大的网络游戏英语,内容如对您有帮助,希望把文章链接给更多的朋友!
介绍一个强大的分析网络的shell脚本,此脚本是从EZHTTP拆分出来的,觉得有必要单独介绍下。
脚本运行效果截图:
此脚本包含的功能有:
1、实时监控任意网卡的流量2、统计秒内平均流量3、统计每个端口在秒内的平均流量,基于客户端和服务端端口统计。可以看出哪些端口占流量比较大,对于web服务器,一般是端口。其它端口受到攻击时,也有可能其它端口流量比较大。所以此功能可以帮助我们端口流量是否正常。4、统计在s内占用带宽最大的前个ip。此项功能可以帮助我们来查出是否有恶意占用带宽的ip。5、统计连接状态。此项功能可以让我们看出哪些连接状态比较大。如果SYN-RECV状态比较多的话,有可以受到半连接攻击。如果ESTABLISED非常大,但通过日志发现没有那么多请求,或者通过tcpdump发现大量ip只建立连接不请求数据的话,可能是受到了全连接攻击,这时候如果你使用的是nginx服务器,可以在配置文件增加listen deferred来防止。6、统计各端口连接状态。当可能受到攻击时,此项功能可以帮助我们发现是哪个端口受到攻击。7、统计端口为且状态为ESTAB连接数最多的前个IP。此项功能可以帮助我们来找出创建连接过多的Ip,进而屏蔽。8、统计端口为且状态为SYN-RECV连接数最多的前个IP。当受到半连接攻击时,此项功能可以帮助我们找到恶意ip。
用到的网络分析工具:
1、tcpdump:此脚本用tcpdump来统计基于ip或基于端口的流量。2、ss: 此脚本用ss命令来统计连接状态,实际使用发现ss比netstat高效得多。3、/proc/net/dev,用来统计指定网卡的流量。脚本下载地址:
实现释放CentOS系统内存的Shell脚本分享 这几天发现CentOS系统内存一直涨,即使把apache和mysql关闭了,内存也不释放,可以使用以下脚本来释放内存:脚本内容:#!/bin/bash#cache释放:#Tofreepagecache
Shell脚本实现检测某ip网络畅通情况(含短信报警功能) 花了1天的时间写了一个检测某ip是否网络畅通的脚本,只检测网络是否畅通的功能很容易实现,但加了一些限制功能却不好实现。#!/bin/bash##################
Shell脚本实现硬盘空间和表空间的使用情况统计并邮件通知 #/bin/bash#该脚本用于统计硬盘空间和表空间的使用情况,并邮件发出#初始化环境变量source/home/oracle/.bash_profile#获得本机ipip=`/sbin/ifconfigeth0|grepBcast|cut-d:-f2
标签: 网络很强大
本文链接地址:https://www.jiuchutong.com/biancheng/379839.html 转载请保留说明!友情链接: 武汉网站建设