netstat 檢查不尋常連線

netstat 是一個十分好用的網絡管理工具,而其中一個用途是查看不尋常連線,例如當一個 IP 發送大量連線到伺服器,那麼伺服器很大機會是否遭受 DoS 或 DDoS 攻擊。

以下是一些實用的 netstat 語法,可以檢查主機的連線數量:

顯示主機上所有已建立的連線:

顯示所有 port 80 的連線,並把結果排序:

列出主機上有多少個 SYNC_REC,一般上這個數字應該相當低:


同樣是列出 SYNC_REC,但不只列出數字,而是將每個 SYNC_REC 的連線列出:

列出發送 SYNC_REC 的所有 ip 地址:

計算每一個 ip 在主機上建立的連線數量:

列出從 TCP 或 UDP 連線到主機的 ip 的數量:

列出每個 ip 建立的 ESTABLISHED 連線數量:

列出每個 ip 建立的 port 80 連線數量:


Leave a Reply