Linux網路監控工具--netstat及網路連接分析

標籤：linux netstat 網路串連分析

netstat命令用來列印Linux中網路系統的狀態資訊，可讓你得知整個Linux系統的網路情況

    -a     (all)顯示所有選項，預設不顯示LISTEN相關
    -t     (tcp)僅顯示tcp相關選項
    -u     (udp)僅顯示udp相關選項
    -n     拒絕顯示別名，能顯示數位全部轉化成數字
    -l     僅列出有在 Listen (監聽) 的服務狀態

    -p     顯示建立相關連結的程式名
    -r     顯示路由資訊，路由表
    -e     顯示擴充資訊，例如uid等
    -s     按各個協議進行統計
    -c     每隔一個固定時間，執行該netstat命令

常用：netstat -lnpt

    netstat -an

1.查看TCP串連狀態
netstat -nat |awk ‘{print $6}’|sort|uniq -c|sort -rn
netstat -n | awk ‘/^tcp/ {++S[$NF]};END {for(a in S) print a, S[a]}’ 
netstat -n | awk ‘/^tcp/ {++arr[$NF]};END {for(k in arr) print k,”\t”,arr[k]}‘
netstat -n |awk ‘/^tcp/ {print $NF}’|sort|uniq -c|sort -rn
netstat -ant | awk ‘{print $NF}’ | grep -v ‘[a-z]‘ | sort | uniq -c

2.尋找請求數請20個IP（常用於尋找攻來源）

netstat -anlp|grep 80|grep tcp|awk ‘{print $5}’|awk -F: ‘{print $1}’|sort|uniq -c|sort -nr|head -n20

3.用tcpdump嗅探80連接埠的訪問數最高的ip
tcpdump -i eth0 -tnn dst port 80 -c 1000 | awk -F”.” ‘{print $1″.”$2″.”$3″.”$4}’ | sort | uniq -c | sort -nr |head -10

4.尋找較多time_wait串連
netstat -n|grep TIME_WAIT|awk ‘{print $5}’|sort|uniq -c|sort -rn|head -n10

5.找查較多的SYN串連
netstat -an | grep SYN | awk ‘{print $5}’ | awk -F: ‘{print $1}’ | sort | uniq -c | sort -nr | more

6.根據連接埠列進程
netstat -ntlp | grep 80 | awk ‘{print $7}’ | cut -d/ -f1

本文出自 “實用Linux知識技能分享” 部落格，請務必保留此出處http://superleedo.blog.51cto.com/12164670/1886248

Linux網路監控工具--netstat及網路連接分析