Linux 流量分析的指令

51learn

[color="black"]在高流量的 Linux server 下分析流量十分有用，以下是几个有用的指令:
[color="navy"]1. 列出每個連線 IP 的連線數量:
# [color="indigo"]netstat -lnta|fgrep "ESTABLISHED"|cut -b 49-75|cut -d ':' -f1|sort|uniq -c|sort -nr --key=1,7|head -20
      9 218.82.228.93
      8 121.24.240.38
      4 220.192.52.143
      2 59.50.139.117
      2 222.248.248.36
      2 222.242.170.167
      2 221.199.150.103
      2 220.205.157.183
      2 219.154.116.22
      2 218.28.237.182
      1 66.249.66.36
      1 66.249.66.34
      1 61.149.98.217
      1 60.212.220.53
[color="navy"]2. 列出每個 IP 的 SYN_RECV 連線數量:
# [color="indigo"]netstat -lnta|fgrep "SYN_RECV"|cut -b 49-75|cut -d ':' -f1|sort|uniq -c|sort -nr --key=1,7|head -20
      1 60.28.164.21
      1 60.212.220.53
      1 221.4.214.218
      1 220.205.157.183
      1 125.82.235.24
[color="navy"]3. 列出 connection state 的連線數量:
# [color="indigo"]netstat -nta | fgrep ":" | cut -b 77-90 | sort | uniq -c
      2 CLOSING     
     37 ESTABLISHED
      5 FIN_WAIT1   
     17 FIN_WAIT2   
      2 LAST_ACK   
      5 LISTEN      
      1 SYN_RECV   
    129 TIME_WAIT
               
               
               

本文来自ChinaUnix博客，如果查看原文请点：http://blog.chinaunix.net/u2/87203/showart_1957135.html