仓酷云
标题:
给大家带来CentOS收集相干查询剧本
[打印本页]
作者:
爱飞
时间:
2015-1-14 20:32
标题:
给大家带来CentOS收集相干查询剧本
如果您觉得本篇CentOSLinux教程讲得好,请记得点击右边漂浮的分享程序,把好文章分享给你的好朋友们!
1.检察TCP毗连形态
netstat-nat|awk{print$6}|sort|uniq-c|sort-rnnetstat-n|awk/^tcp/{++S[$NF]};END{for(ainS)printa,S[a]}或netstat-n|awk/^tcp/{++state[$NF]};END{for(keyinstate)printkey," ",state[key]}netstat-n|awk/^tcp/{++arr[$NF]};END{for(kinarr)printk," ",arr[k]}netstat-n|awk/^tcp/{print$NF}|sort|uniq-c|sort-rnnetstat-ant|awk{print$NF}|grep-v[a-z]|sort|uniq-c
复制代码
(以上每行完成的效果基础不异,在此列出分歧的写法,便利对剧本写法的更深了解)
2.查找哀求数请20个IP(经常使用于查找攻来历)
netstat-anlp|grep80|greptcp|awk{print$5}|awk-F:{print$1}|sort|uniq-c|sort-nr|head-n20netstat-ant|awk/:80/{split($5,ip,":");++A[ip[1]]}END{for(iinA)printA[i],i}|sort-rn|head-n20
复制代码
3.用tcpdump嗅探80端口的会见看看谁最高
tcpdump-ieth0-tnndstport80-c1000|awk-F"."{print$1"."$2"."$3"."$4}|sort|uniq-c|sort-nr|head-20
复制代码
4.查找较多time_wait毗连
netstat-n|grepTIME_WAIT|awk{print$5}|sort|uniq-c|sort-rn|head-n20
复制代码
5.找查较多的SYN毗连
netstat-an|grepSYN|awk{print$5}|awk-F:{print$1}|sort|uniq-c|sort-nr|more
复制代码
6.依据端口列历程
netstat-ntlp|grep80|awk{print$7}|cut-d/-f1
复制代码
7.检察有几个PHP-CGI历程举动
netstat-anp|grepphp-cgi|grep^tcp|wc-l
复制代码
8.检察PHP-CGI占用内存的总数
total=0;foriin`ps-Cphp-cgi-orss=`;dototal=$(($total+$i));done;echo"PHP-CGIMemoryusage:$total
复制代码
如果您觉得本篇CentOSLinux教程讲得好,请记得点击右边漂浮的分享程序,把好文章分享给你的好朋友们!
作者:
小妖女
时间:
2015-1-16 20:04
标题:
给大家带来CentOS收集相干查询剧本
说实话小时候没想过搞IT,也计算机了解也只是一些皮毛,至于什么UNIX,Linux,听过没见过,就更别说用过了。?
作者:
若相依
时间:
2015-1-22 09:00
在学习的过程中,我们用的是VM虚拟机,开始时真的不真的该怎么去做,特别是我的是命令窗口界面,别人的是图形界面,我都不知道怎么调过来。
作者:
再现理想
时间:
2015-1-31 07:02
如果上面的措施没有解决问题,此时你就需要Linux社区的帮助了。 Linux的使用者一般都是专业人士,他们有着很好的电脑背景且愿意协助他人。
作者:
深爱那片海
时间:
2015-2-6 18:35
就这样,我们一边上OS理论课,一边上这个实验,这样挺互补的,老师讲课,一步一步地布置任务
作者:
分手快乐
时间:
2015-2-18 07:11
硬盘安装及光盘安装,清楚了解安装Linux应注意的有关问题,如安装Linux应在最后一个分区内,至少分二个分区。
作者:
透明
时间:
2015-3-6 03:38
不同于Windows?系统需要花钱购买,因为Linux的核心是免费的,自由使用的,核心源代码是开放的。
作者:
若天明
时间:
2015-3-12 21:24
下面笔者在论坛看到的一个好问题: “安装红旗4.0后,系统紫光输入法自带的双拼方案和我的习惯不一样,如何自定义双拼方案解决?谢谢?”这个问题很简练。
作者:
海妖
时间:
2015-3-20 04:48
了解Linux的网络安全,系统的安全,用户的安全等。安全对于每位用户,管理员来说是非常重要的。
欢迎光临 仓酷云 (http://ckuyun.com/)
Powered by Discuz! X3.2