Linux服务器查看外网访问IP常用指令大全
目录
前言
服务器有的时候会被人搞崩,cpu 莫名飙升,为了查看哪些 IP 访问过于频繁,就可以使用 netstat、awk 等指令进行统计查看。
指令
对一些常用的指令总结如下:
1、常用指令
对连接的 IP 按连接数量进行排序:
netstat -ntu | awk '{print $5}' | cut -d: -f1 | sort | uniq -c | sort -n
查看 TCP 连接状态:
netstat -nat |awk '{print $6}'|sort|uniq -c|sort -rn netstat -n | awk '/^tcp/ {++S[$NF]};END {for(a in S) print a, S[a]}' netstat -n | awk '/^tcp/ {++state[$NF]}; END {for(key in state) print key,"\t",state[key]}' netstat -n | awk '/^tcp/ {++arr[$NF]};END {for(k in arr) print k,"\t",arr[k]}' netstat -n |awk '/^tcp/ {print $NF}'|sort|uniq -c|sort -rn netstat -ant | awk '{print $NF}' | grep -v '[a-z]' | sort | uniq -c
查看 80 端口连接数最多的 20 个 IP:
netstat -anlp|grep 80|grep tcp|awk '{print $5}'|awk -F: '{print $1}'|sort|uniq -c|sort -nr|head -n20
查找较多 time_wait 连接:
netstat -n|grep TIME_WAIT|awk '{print $5}'|sort|uniq -c|sort -rn|head -n20
查找较多的 SYN 连接:
netstat -an | grep SYN | awk '{print $5}' | awk -F: '{print $1}' | sort | uniq -c | sort -nr | more
查看当前并发访问数:
netstat -an | grep ESTABLISHED | wc -l
查看所有连接请求:
netstat -tn 2>/dev/null
但是只要 established 的,则 grep “ESTABLISHED”:
netstat -tn | grep ESTABLISHED 2>/dev/null
查看访问某一 ip 的所有外部连接 IP(数量从多到少):
netstat -nt | grep 121.41.30.149:80 | awk '{print $5}' | awk -F: '{print ($1>$4?$1:$4)}' | sort | uniq -c | sort -nr | head
根据端口查找进程:
netstat -ntlp | grep 80 | awk '{print $7}' | cut -d/ -f1
2、根据 nginx 的访问日志判断
在网站部署的目录下,会有个 wwwlogs 文件夹用于存放一些日志文件。我们可以根据其中的 access.log 文件查看一些访问记录。
查看访问记录,从 1000 行开始到 3000:
cat access.log |head -n 3000|tail -n 1000
查看访问记录,从 1000 行开始,显示 200 行:
cat access.log |tail -n +1000 |head -n 200
根据访问 IP 统计 UV:
awk '{print $1}' access.log|sort | uniq -c |wc -l
统计访问 URL 统计 PV:
awk '{print $7}' access.log|wc -l
查询访问最频繁的 URL:
awk '{print $7}' access.log|sort | uniq -c |sort -n -k 1 -r|more
查询访问最频繁的 IP:
awk '{print $1}' access.log|sort | uniq -c |sort -n -k 1 -r|more
通过日志查看当天指定 ip 访问次数过的 url 和访问次数:
cat access.log | grep "222.132.90.94" | awk '{print $7}' | sort | uniq -c | sort -nr
声明:本站所有文章,如无特殊说明或标注,均为本站原创发布。任何个人或组织,在未征得本站同意时,禁止复制、盗用、采集、发布本站内容到任何网站、书籍等各类媒体平台。如若本站内容侵犯了原著者的合法权益,可联系我们进行处理。
码云笔记 » Linux服务器查看外网访问IP常用指令大全
码云笔记 » Linux服务器查看外网访问IP常用指令大全