Команды для проверки нагрузки на сервер и определения DDoS атаки

[baltun]

В интернете, в открытом доступе были найдены полезные команды для проверки нагрузки на сервер а так же для анализа и определения ДДОС (DDoS) атаки.

Число процессов Apache:

ps aux | grep httpd |wc -l

Число коннектов на 80, 443 порт:

netstat -na | grep :80 | wc -l
netstat -na | grep :443 | wc -l

То же, в статусе SYN

netstat -na | grep :80 | grep syn

Посмотреть много ли разных IP:

netstat -na | grep :80 | grep SYN | sort -u | more

На какой домен чаще всего идут запросы:

tcpdump -npi eth0 port domain

Статус Apache:

apachectl status

Для выполнения команды для nginx:

nginxctl status

Потребуется интегрировать

У вас нет разрешения на просмотр ссылки, пожалуйста Вход или Регистрация

.

Посмотреть откуда IP или Domain:

yum install whois
whois xxx.xxx.xxx.xxx

С какого IP сколько запросов:

netstat -na | grep :80 | sort | uniq -c | sort -nr | more

Вывод информации в реальном времени,
IP которые соединены с сервером и какое количество соединений по каждому IP

netstat -anp |grep 'tcp\|udp' | awk '{print $5}' | cut -d: -f1 | sort | uniq -c | sort -n