تشخیص اتک روی سرور

تشخیص اتک روی سرور یا تشخیص اتک روی سایت

• دستورات پرکاربرد

کانکشن آی پی ها روی پورت 80

netstat -plan|grep :80|awk {'print $5'}|cut -d: -f 1|sort|uniq -c|sort -nk 1

کانکشن آی پی ها روی پورت 443

netstat -plan|grep :443|awk {'print $5'}|cut -d: -f 1|sort|uniq -c|sort -nk 1

وضعیت کانکشن ها روی سرور

netstat -nat | awk '{print $6}' | sort | uniq -c

کانکشن آی پی ها روی یک دامین خاص (دامین DOMAIN.COM جایگزین شود)

cd /usr/local/apache/domlogs/
tail -f DOMAIN.COM | awk {'print $1'}