列出连接到服务器的所有IP地址

以下是Unix命令，列出了端口80上连接到服务器的所有IP地址。

netstat -tn 2>/dev/null | grep :80 | awk '{print $5}' | cut -d: -f1 | sort | uniq -c | sort -nr | head

输出 – IP的总连接数，从最高到最低。

97 114.198.236.100
     56 67.166.157.194
     44 170.248.43.76
     38 141.0.9.20
     37 49.248.0.2
     37 153.100.131.12
     31 223.62.169.73
     30 65.248.100.253
     29 203.112.82.128
     29 182.19.66.187

注意
该命令对于检测服务器是否受到攻击以及对这些IP进行空路由很有用。 阅读此空路由攻击者IP故事。

让我们把冗长的命令分解成碎片：

1. netstat -tn 2> / dev / null

使用netstat列出所有网络连接，出入。

1. -n –仅显示数字，不解析为名称。
2. -t –仅显示TCP连接。

输出量

#Examples - 7 connections
tcp        0      0 64.91.*.*:80            114.198.236.100:12763       TIME_WAIT   
tcp        0      0 64.91.*.*:80            175.136.226.244:51950       TIME_WAIT   
tcp        0      0 64.91.*.*:80            175.136.226.244:51951       TIME_WAIT   
tcp        0      0 64.91.*.*:23            202.127.210.2:14517         TIME_WAIT   
tcp        0      0 64.91.*.*:80            149.238.193.121:65268       TIME_WAIT   
tcp        0      0 64.91.*.*:80            114.198.236.100:44088       ESTABLISHED
tcp        0      0 64.91.*.*:80            175.136.226.244:51952       TIME_WAIT

2> / dev / null
将所有不需要的输出重定向到/ dev / null ，这是一个吸收所有输出并清除它的特殊位置。

2. grep：80

仅显示在端口80上连接到服务器的IP地址。

tcp        0      0 64.91.*.*:80            114.198.236.100:12763       TIME_WAIT   
tcp        0      0 64.91.*.*:80            175.136.226.244:51950       TIME_WAIT   
tcp        0      0 64.91.*.*:80            175.136.226.244:51951       TIME_WAIT   
tcp        0      0 64.91.*.*:80            149.238.193.121:65268       TIME_WAIT   
tcp        0      0 64.91.*.*:80            114.198.236.100:44088       ESTABLISHED
tcp        0      0 64.91.*.*:80            175.136.226.244:51952       TIME_WAIT

3. awk'{print $ 5}'

使用awk仅显示第5个字段。

114.198.236.100:12763  
175.136.226.244:51950
175.136.226.244:51951
149.238.193.121:65268
114.198.236.100:44088
175.136.226.244:51952

4.剪切-d：-f1

使用cut提取内容。

1. -d – -d选项后面的字符用作分隔符，默认为tab。
2. -f –指定一个由定界符分隔的字段列表。

114.198.236.100
175.136.226.244
175.136.226.244
149.238.193.121
114.198.236.100
175.136.226.244

5.排序 uniq -c | 排序-nr

对列表进行排序，分组并以相反的顺序再次对其进行排序。

sort

114.198.236.100
114.198.236.100
149.238.193.121
175.136.226.244
175.136.226.244
175.136.226.244

uniq -c –分组。

2 114.198.236.100
1 149.238.193.121
3 175.136.226.244

sort -nr –按数字和逆序排序（最高显示在前）

3 175.136.226.244
2 114.198.236.100
1 149.238.193.121

做完了

6.头

这是可选的，以显示前10个结果。

参考文献

1. / dev /空
2. 网络统计
3. AWK
4. 切
5. 优衣库
6. 分类

标签： IP地址

翻译自: https://mkyong.com/linux/list-all-ip-addresses-connected-to-your-server/