1. 程式人生 > >Linux下查詢80埠被哪些IP訪問連線,以及查詢異常連線IP地址可以封掉異常IP

Linux下查詢80埠被哪些IP訪問連線,以及查詢異常連線IP地址可以封掉異常IP

netstat -tun
列出的是所有連線
netstat -tun | grep ":80"   Linux下查詢80埠被哪些IP訪問連線。
應該就能達到你的要求

查詢IP連線訪問彙總,如發現異常IP則可以封掉異常的IP訪問地址。

netstat -tn 2>/dev/null | grep :80 |grep "ESTABLISHED"| awk '{print $5}' | cut -d: -f 4 | sort | uniq -c | sort -nr | head