500元求购：小鸡流量统计方法

sdqu · 发表于 2021-5-17 15:45:28

我很好奇这个小鸡能绑这么多ip? 光处理路由，可能都跑不动。

hizhi · 发表于 2021-5-17 15:48:48

ifconfig 会死机吗

我有一个梦想 · 发表于 2021-5-17 18:05:46

可以统计IP+端口流量
钱没给够...

shaqiang · 发表于 2021-5-17 18:26:09

高端

hardwar · 发表于 2021-5-17 18:52:33

4万IP 牛批

superEric · 发表于 2021-5-17 19:43:47

一个关键字500，要就来

Mortttttty · 发表于 2021-5-18 09:41:17

https://www.centos.bz/wp-content/uploads/2014/06/network-analysis.sh
此脚本包含的功能有：

1、实时监控任意网卡的流量
2、统计10秒内平均流量
3、统计每个端口在10秒内的平均流量，基于客户端和服务端端口统计。可以看出哪些端口占流量比较大，对于web服务器，一般是80端口。其它端口受到攻击时，也有可能其它端口流量比较大。所以此功能可以帮助我们端口流量是否正常。
4、统计在10s内占用带宽最大的前10个ip。此项功能可以帮助我们来查出是否有恶意占用带宽的ip。
5、统计连接状态。此项功能可以让我们看出哪些连接状态比较大。如果SYN-RECV状态比较多的话，有可以受到半连接攻击。如果ESTABLISED非常大，但通过日志发现没有那么多请求，或者通过tcpdump发现大量ip只建立连接不请求数据的话，可能是受到了全连接攻击，这时候如果你使用的是nginx服务器，可以在配置文件增加listen 80 deferred来防止。
6、统计各端口连接状态。当可能受到攻击时，此项功能可以帮助我们发现是哪个端口受到攻击。
7、统计端口为80且状态为ESTAB连接数最多的前10个IP。此项功能可以帮助我们来找出创建连接过多的Ip，进而屏蔽。
8、统计端口为80且状态为SYN-RECV连接数最多的前10个IP。当受到半连接攻击时，此项功能可以帮助我们找到恶意ip。
-----------------------------------------------------------------------------------------------
不满足要求的部分可以自己加shell脚本

		自动登录	找回密码
密码			注册