|
马上注册,结交更多好友,享用更多功能,让你轻松玩转社区。
您需要 登录 才可以下载或查看,没有帐号?立即注册
x
欢迎大家来到仓酷云论坛!体系毗连形态篇:
1.检察TCP毗连形态
netstat-nat|awk{print$6}|sort|uniq-c|sort-rn
netstat-n|awk/^tcp/{++S[$NF]};END{for(ainS)printa,S[a]}或
netstat-n|awk/^tcp/{++state[$NF]};END{for(keyinstate)printkey,"t",state[key]}
netstat-n|awk/^tcp/{++arr[$NF]};END{for(kinarr)printk,"t",arr[k]}
netstat-n|awk/^tcp/{print$NF}|sort|uniq-c|sort-rn
netstat-ant|awk{print$NF}|grep-v[a-z]|sort|uniq-c
2.查找哀求数请20个IP(经常使用于查找攻来历):
netstat-anlp|grep80|greptcp|awk{print$5}|awk-F:{print$1}|sort|uniq-c|sort-nr|head-n20
netstat-ant|awk/:80/{split($5,ip,":");++A[ip[1]]}END{for(iinA)printA,i}|sort-rn|head-n20
3.用tcpdump嗅探80端口的会见看看谁最高
tcpdump-ieth0-tnndstport80-c1000|awk-F"."{print$1"."$2"."$3"."$4}|sort|uniq-c|sort-nr|head-20
4.查找较多time_wait毗连
netstat-n|grepTIME_WAIT|awk{print$5}|sort|uniq-c|sort-rn|head-n20
5.找查较多的SYN毗连
netstat-an|grepSYN|awk{print$5}|awk-F:{print$1}|sort|uniq-c|sort-nr|more
6.依据端口列历程
netstat-ntlp|grep80|awk{print$7}|cut-d/-f1
网站日记剖析篇1(Apache):
1.取得会见前10位的ip地点
cataccess.log|awk{print$1}|sort|uniq-c|sort-nr|head-10
cataccess.log|awk{counts[$(11)]+=1};END{for(urlincounts)printcounts[url],url}
2.会见次数最多的文件或页面,取前20
cataccess.log|awk{print$11}|sort|uniq-c|sort-nr|head-20
3.列出传输最年夜的几个exe文件(剖析下载站的时分经常使用)
cataccess.log|awk($7~/.exe/){print$10""$1""$4""$7}|sort-nr|head-20
4.列出输入年夜于200000byte(约200kb)的exe文件和对应文件产生次数
cataccess.log|awk($10>200000&&$7~/.exe/){print$7}|sort-n|uniq-c|sort-nr|head-100
5.假如日记最初一列纪录的是页面文件传输工夫,则有列出到客户端最耗时的页面
cataccess.log|awk($7~/.php/){print$NF""$1""$4""$7}|sort-nr|head-100
6.列出最最耗时的页面(凌驾60秒的)的和对应页面产生次数
cataccess.log|awk($NF>60&&$7~/.php/){print$7}|sort-n|uniq-c|sort-nr|head-100
7.列出传输工夫凌驾30秒的文件
cataccess.log|awk($NF>30){print$7}|sort-n|uniq-c|sort-nr|head-20
8.统计网站流量(G)
cataccess.log|awk{sum+=$10}END{printsum/1024/1024/1024}
9.统计404的毗连
awk($9~/404/)access.log|awk{print$9,$7}|sort
10.统计httpstatus
cataccess.log|awk{counts[$(9)]+=1};END{for(codeincounts)printcode,counts[code]}
cataccess.log|awk{print$9}|sort|uniq-c|sort-rn
10.蜘蛛剖析,检察是哪些蜘蛛在抓取内容。
/usr/sbin/tcpdump-ieth0-l-s0-w-dstport80|strings|grep-iuser-agent|grep-i-Ebot|crawler|slurp|spider
网站日剖析2(Squid篇)按域统计流量
zcatsquid_access.log.tar.gz|awk{print$10,$7}|awkBEGIN{FS="[/]"}{trfc[$4]+=$1}END{for(domainintrfc){printf"%st%dn",domain,trfc[domain]}}
数据库篇
1.检察数据库实行的sql
/usr/sbin/tcpdump-ieth0-s0-l-w-dstport3306|strings|egrep-iSELECT|UPDATE|DELETE|INSERT|SET|COMMIT|ROLLBACK|CREATE|DROP|ALTER|CALL
体系Debug剖析篇
1.调试下令
strace-ppid
2.跟踪指定历程的PID
gdb-ppid
awk{ip[$1]+=1}END{for(iinip){printi,""ip}}access.log|wc-l
个中access.log就是apache的会见日记。这个就能够统计自力ip数据
1、把IP数目间接输入显现:
cataccess_log_2011_06_26.log|awk{print$1}|uniq-c|wc-l
如果您觉得本篇CentOSLinux教程讲得好,请记得点击右边漂浮的分享程序,把好文章分享给你的好朋友们! |
|