Bilgi Bankası

Netstat ile port izleme

Basit düzeyde saldırıları Netstat portları izleyerek fazla istek yapan ipleri tespit edebilirsiniz.Tespit ettiğiniz ip adresini ardından iptables yardımı ile sunucunuzdan banladıktan sonra saldırıyı kesmiş olacaksınız …

 

hangi portu izlemek istiyorsanız .
netstat -an | grep :port numarası

80 portu yani web portunu izlemek için
netstat -an | grep :80

Gereksiz ipleri kaldırmak için sadece fazla istek yapan ipleri tespit etmek istiyorsanız
netstat -an | grep :80 | wc -l

Bu komutlar ile sunucunuza gelen istekleri görebilirsiniz.

Tespit etitğiniz ip adresini banlamak için ( iptables ip banlama )
iptables -I INPUT -s ipadresi -j DROP

ip adresini de engelledikten sonra ufak çaplı saldırının önüne geçmiş oluyoruz.

  • netstat port izleme, netstat, centos netstat, linux port izleme
  • 0 Bu dökümanı faydalı bulan kullanıcılar:
Bu cevap yeterince yardımcı oldu mu?
İlgili Makaleler
Copyright © 2024 OwnHost Internet Hizmetleri. All Rights Reserved.