倒敘查看連接 ?IP
netstat?-na|grep?ESTABLISHED|awk?'{print?$5}'|awk?-F:?'{print?$1}'|sort|uniq?-c|sort?-rn

?

?

代碼服務器上的一些統計數據：?

1)統計80端口連接數?

netstat?-nat|grep?-i?"80"|wc?-l?

1?

2）統計httpd協議連接數?

ps?-ef|grep?httpd|wc?-l?

1?

3）、統計已連接上的，狀態為“established'?

netstat?-na|grep?ESTABLISHED|wc?-l?

2?

4)、查出哪個IP地址連接最多,將其封了.

netstat?-na|grep?ESTABLISHED|awk?'{print?$5}'|awk?-F:?'{print?$1}'|sort|uniq?-c|sort?-r?+0n?

netstat?-na|grep?SYN|awk?'{print?$5}'|awk?-F:?'{print?$1}'|sort|uniq?-c|sort?-r?+0n

?

?

代碼linux下利用iptables屏蔽IP段

#?iptables?-F
#?iptables?-P?INPUT?ACCEPT
#?iptables?-P?OUTPUT?ACCEPT
#?iptables?-P?FORWARD?ACCEPT
#?iptables?-A?FORWARD?-s?124.115.0.0/24?-j?DROP
#?iptables?-I?FORWARD?-d?202.96.170.164?-j?DROP

補充：：

單個IP的命令是?
iptables?-I?INPUT?-s?124.115.0.199?-j?DROP

封IP段的命令是?
iptables?-I?INPUT?-s?124.115.0.0/16?-j?DROP?
iptables?-I?INPUT?-s?124.115.3.0/16?-j?DROP?
iptables?-I?INPUT?-s?124.115.4.0/16?-j?DROP

封整個段的命令是?
iptables?-I?INPUT?-s?124.115.0.0/8?-j?DROP

封幾個段的命令是?
iptables?-I?INPUT?-s?61.37.80.0/24?-j?DROP?
iptables?-I?INPUT?-s?61.37.81.0/24?-j?DROP

?

轉載于:https://www.cnblogs.com/derrck/archive/2010/07/29/1787797.html

總結

以上是生活随笔為你收集整理的linux 安全相关的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。