位置: 编程技术 - 正文

一个强大的网络分析shell脚本分享(实时流量、连接统计)(网络很强大)

编辑:rootadmin

推荐整理分享一个强大的网络分析shell脚本分享(实时流量、连接统计)(网络很强大),希望有所帮助,仅作参考,欢迎阅读内容。

文章相关热门搜索词:网络力量强大,一个强大的网络游戏,一个强大的网络游戏,一个强大的网络用语,网络很强大,网络的强大超乎想象,一个强大的网络游戏,一个强大的网络游戏英语,内容如对您有帮助,希望把文章链接给更多的朋友!

介绍一个强大的分析网络的shell脚本,此脚本是从EZHTTP拆分出来的,觉得有必要单独介绍下。

脚本运行效果截图:

一个强大的网络分析shell脚本分享(实时流量、连接统计)(网络很强大)

此脚本包含的功能有:

1、实时监控任意网卡的流量2、统计秒内平均流量3、统计每个端口在秒内的平均流量,基于客户端和服务端端口统计。可以看出哪些端口占流量比较大,对于web服务器,一般是端口。其它端口受到攻击时,也有可能其它端口流量比较大。所以此功能可以帮助我们端口流量是否正常。4、统计在s内占用带宽最大的前个ip。此项功能可以帮助我们来查出是否有恶意占用带宽的ip。5、统计连接状态。此项功能可以让我们看出哪些连接状态比较大。如果SYN-RECV状态比较多的话,有可以受到半连接攻击。如果ESTABLISED非常大,但通过日志发现没有那么多请求,或者通过tcpdump发现大量ip只建立连接不请求数据的话,可能是受到了全连接攻击,这时候如果你使用的是nginx服务器,可以在配置文件增加listen deferred来防止。6、统计各端口连接状态。当可能受到攻击时,此项功能可以帮助我们发现是哪个端口受到攻击。7、统计端口为且状态为ESTAB连接数最多的前个IP。此项功能可以帮助我们来找出创建连接过多的Ip,进而屏蔽。8、统计端口为且状态为SYN-RECV连接数最多的前个IP。当受到半连接攻击时,此项功能可以帮助我们找到恶意ip。

用到的网络分析工具:

1、tcpdump:此脚本用tcpdump来统计基于ip或基于端口的流量。2、ss: 此脚本用ss命令来统计连接状态,实际使用发现ss比netstat高效得多。3、/proc/net/dev,用来统计指定网卡的流量。脚本下载地址:

实现释放CentOS系统内存的Shell脚本分享 这几天发现CentOS系统内存一直涨,即使把apache和mysql关闭了,内存也不释放,可以使用以下脚本来释放内存:脚本内容:#!/bin/bash#cache释放:#Tofreepagecache

Shell脚本实现检测某ip网络畅通情况(含短信报警功能) 花了1天的时间写了一个检测某ip是否网络畅通的脚本,只检测网络是否畅通的功能很容易实现,但加了一些限制功能却不好实现。#!/bin/bash##################

Shell脚本实现硬盘空间和表空间的使用情况统计并邮件通知 #/bin/bash#该脚本用于统计硬盘空间和表空间的使用情况,并邮件发出#初始化环境变量source/home/oracle/.bash_profile#获得本机ipip=`/sbin/ifconfigeth0|grepBcast|cut-d:-f2

本文链接地址:https://www.jiuchutong.com/biancheng/379839.html 转载请保留说明!

上一篇:Shell脚本实现检查服务器安全状态(用户、登录IP、防火墙检查)(shell脚本检测文件是否存在)

下一篇:实现释放CentOS系统内存的Shell脚本分享(linux释放cache)

免责声明:网站部分图片文字素材来源于网络,如有侵权,请及时告知,我们会第一时间删除,谢谢! 邮箱:opceo@qq.com

鄂ICP备2023003026号

网站地图: 企业信息 工商信息 财税知识 网络常识 编程技术

友情链接: 武汉网站建设 电脑维修 湖南楚通运网络