linux 安全相关

倒叙查看连接  IP

netstat -na|grep ESTABLISHED|awk '{print $5}'|awk -F: '{print $1}'|sort|uniq -c|sort -rn

 

 

服务器上的一些统计数据： 

1)统计80端口连接数 

netstat -nat|grep -i "80"|wc -l 

1 

2）统计httpd协议连接数 

ps -ef|grep httpd|wc -l 

1 

3）、统计已连接上的，状态为“established' 

netstat -na|grep ESTABLISHED|wc -l 

2 

4)、查出哪个IP地址连接最多,将其封了.

netstat -na|grep ESTABLISHED|awk '{print $5}'|awk -F: '{print $1}'|sort|uniq -c|sort -r +0n 

netstat -na|grep SYN|awk '{print $5}'|awk -F: '{print $1}'|sort|uniq -c|sort -r +0n

 

 

linux下利用iptables屏蔽IP段

# iptables -F
# iptables -P INPUT ACCEPT
# iptables -P OUTPUT ACCEPT
# iptables -P FORWARD ACCEPT
# iptables -A FORWARD -s 124.115.0.0/24 -j DROP
# iptables -I FORWARD -d 202.96.170.164 -j DROP

补充：：

单个IP的命令是 
iptables -I INPUT -s 124.115.0.199 -j DROP

封IP段的命令是 
iptables -I INPUT -s 124.115.0.0/16 -j DROP 
iptables -I INPUT -s 124.115.3.0/16 -j DROP 
iptables -I INPUT -s 124.115.4.0/16 -j DROP

封整个段的命令是 
iptables -I INPUT -s 124.115.0.0/8 -j DROP

封几个段的命令是 
iptables -I INPUT -s 61.37.80.0/24 -j DROP 
iptables -I INPUT -s 61.37.81.0/24 -j DROP