生命不息
折腾不止

分享一个强大的网络分析脚本(实时流量,端口流量,客户端IP流量)

脚本运行效果截图:

 

其实我主要用这个脚本来查看端口占用情况 , 以及哪个 IP 在拼命跑流量 – –

此脚本包含的功能有:

1 、实时监控任意网卡的流量
2 、统计 10 秒内平均流量
3 、统计每个端口在 10 秒内的平均流量,基于客户端和服务端端口统计。可以看出哪些端口占流量比较大,对于 web 服务器,一般是 80 端口。其它端口受到攻击时,也有可能其它端口流量比较大。所以此功能可以帮助我们端口流量是否正常。
4 、统计在 10s 内占用带宽最大的前 10 个 ip 。此项功能可以帮助我们来查出是否有恶意占用带宽的 ip 。
5 、统计连接状态。此项功能可以让我们看出哪些连接状态比较大。如果 SYN-RECV 状态比较多的话,有可以受到半连接攻击。如果 ESTABLISED 非常大,但通过日志发现没有那么多请求,或者通过 tcpdump 发现大量 ip 只建立连接不请求数据的话,可能是受到了全连接攻击,这时候如果你使用的是 nginx 服务器,可以在配置文件增加 listen 80 deferred 来防止。
6 、统计各端口连接状态。当可能受到攻击时,此项功能可以帮助我们发现是哪个端口受到攻击。
7 、统计端口为 80 且状态为 ESTAB 连接数最多的前 10 个 IP 。此项功能可以帮助我们来找出创建连接过多的 Ip ,进而屏蔽。
8 、统计端口为 80 且状态为 SYN-RECV 连接数最多的前 10 个 IP 。当受到半连接攻击时,此项功能可以帮助我们找到恶意 ip 。

代码下载 : https://github.com/91yun/91yuncode/blob/master/network-analysis.sh

一键执行 :

wget https://raw.githubusercontent.com/91yun/91yuncode/master/network-analysis.sh && bash network-analysis.sh

 

赞(4)
未经允许不得转载:91云(91yun.co) » 分享一个强大的网络分析脚本(实时流量,端口流量,客户端IP流量)

留言 抢沙发

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址