需求：
公司有部分机器疑似被恶意请求
一般被恶意请求、有两种可能：ddos或者木马植入
1.ddos就查看请求次数
对访问机器的ip次数进行排序：
netstat -ntu | tail -n +3 | awk '{ print $5}' | cut -d : -f 1 | sort | uniq -c| sort -n -r | head -n 5
2.木马植入则查看机器的性能指标，是否出现cpu被不想关的程序或进程突然长期吃满
使用命令：top或者htop查看
netstat 查看ip访问次数
最新推荐文章于 2025-01-04 11:29:40 发布
文章介绍了当公司服务器疑似遭受恶意请求时，可以采取的两种检查方法。一是通过netstat命令分析IP访问次数来识别DDoS攻击，二是利用top或htop命令监控CPU使用情况，排查是否因木马植入导致的性能异常。
扫一扫
1231
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
