مشاهده تعداد کانکشن و ip های فعال در لینوکس
در رایانش شبکه های کامپیوتری٬ جهت بررسی وضعیت شبکه از ابزار کامندی netstat که برگرفته از network statistics میباشد استفاده میگردد.
این دستور تمامی کانکشن های ورودی و خروجی پروتکل انتقال اطلاعات در شبکه٬ جداول روتینگ٬ تعداد اینترفیس های شبکه (network interface controller or software-defined network interface) را میتواند به ما نشان دهد. این دستور در سیستم عامل های خانواده یونیکس مانند OS X, Linux, Solaris – درتمام محصولات Windows شرکت مایکروسافت و همچنین در BSD ها کاربرد دارد.
تعداد کانکشن کلی به سرور:
netstat -an | wc -l
تعداد کانکشن روی یک پورت خاص :
netstat -an | grep 80 | wc -l
تعداد کانکشن از هر آی پی به سرور ( برای تشخیص حملاتی مثل دیداس ) :
netstat -ntu | awk '{print $5}' | cut -d: -f1 | sort | uniq -c | sort -n
تعداد کانکشن از هر IP به همراه نمایش اطلاعات پورتی که به آن متصل شده :
netstat -na |awk '{print $5}' |cut -d "." -f1,2,3,4 |sort |uniq -c |sort -nr
برای نمایش تعداد کانکشن روی هر پورت :
netstat -tuna | awk -F':+| +' 'NR>2{print $5}' | cut -d: -f1 | sort | uniq -c | sort
در دستورات فوق یکسری پارامترهایی مانند a- میبینید که بیانگر تمام کانکشن های ورودی و خروجی(TCP – UDP) و یا سوییچ I- که نشان دهنده تمام Interface ها همراه با وضعیت(فعال – غیرفعال) میباشد.
در جدول زیر لیست پارامترهایی که همراه با netstat بکار گرفته میشوند با توضیحات لازم را مشاهده فرمایید.
| -a | Displays all active connections and the TCP and UDP ports on which the computer is listening. |
| -b (Windows) | Displays the binary (executable) program’s name involved in creating each connection or listening port. (Windows XP, 2003 Server and newer Windows operating systems; not Microsoft Windows 2000 or older). |
| -b (OS X, NetBSD) | Causes -i to report the total number of bytes of traffic. |
| -e | Displays ethernet statistics, such as the number of bytes and packets sent and received. This parameter can be combined with -s. |
| -f (Windows) | Displays fully qualified domain names <FQDN> for foreign addresses (only available on Windows Vista and newer operating systems). |
| -f Address Family(FreeBSD) | Limits display to a particular socket address family, unix, inet, inet6 |
| -g | Displays multicast group membership information for both IPv4 and IPv6 (may only be available on newer operating systems) |
| -i | Displays network interfaces and their statistics (not available under Windows) |
| -m | Displays the memory statistics for the networking code (STREAMS statistics on Solaris). |
| -n | Displays active TCP connections, however, addresses and port numbers are expressed numerically and no attempt is made to determine names. |
| -o (Windows) | Displays active TCP connections and includes the process ID (PID) for each connection. You can find the application based on the PID on the Processes tab in Windows Task Manager. This parameter can be combined with -a, -n, and -p. This parameter is available on Microsoft Windows XP, 2003 Server (and Windows 2000 if a hotfix is applied).[6] |
| -p protocol(Windows and BSD) | Shows connections for the protocol specified by protocol. In this case, protocol can be tcp, udp, tcpv6, or udpv6. If this parameter is used with -s to display statistics by protocol, protocol can be tcp, udp, icmp, ip, tcpv6, udpv6, icmpv6, or ipv6. |
| -p (Linux) | Show which processes are using which sockets (similar to -b under Windows) (you must be root to do this) |
| -P protocol(Solaris) | Shows connections for the protocol specified by protocol. In this case, protocol can be ip, ipv6, icmp, icmpv6, igmp, udp, tcp, or rawip. |
| -r | Displays the contents of the IP routing table. (This is equivalent to the route print command under Windows.) |
| -s | Displays statistics by protocol. By default, statistics are shown for the TCP, UDP, ICMP, and IP protocols. If the IPv6 protocol for Windows XP is installed, statistics are shown for the TCP over IPv6, UDP over IPv6, ICMPv6, and IPv6 protocols. The -p parameter can be used to specify a set of protocols. |
| -t (Linux) | Display only TCP connections. |
| -W (FreeBSD) | Display wide output – doesn’t truncate hostnames or IPv6 addresses |
| -v (Windows) | When used in conjunction with -b it will display the sequence of components involved in creating the connection or listening port for all executables. |
| Interval | Redisplays the selected information every Interval seconds. Press CTRL+C to stop the redisplay. If this parameter is omitted, netstat prints the selected information only once. |
| -h (unix) /? (windows) |
Displays help at the command prompt. |