以下是Unix命令,列出了端口80上连接到服务器的所有IP地址。
netstat -tn 2>/dev/null | grep :80 | awk '{print $5}' | cut -d: -f1 | sort | uniq -c | sort -nr | head
输出 – IP的总连接数,从最高到最低。
97 114.198.236.100
56 67.166.157.194
44 170.248.43.76
38 141.0.9.20
37 49.248.0.2
37 153.100.131.12
31 223.62.169.73
30 65.248.100.253
29 203.112.82.128
29 182.19.66.187
注意
该命令对于检测服务器是否受到攻击以及对这些IP进行空路由很有用。 阅读此空路由攻击者IP故事。
让我们把冗长的命令分解成碎片:
1. netstat -tn 2> / dev / null
使用netstat
列出所有网络连接,出入。
- -n –仅显示数字,不解析为名称。
- -t –仅显示TCP连接。
输出量
#Examples - 7 connections
tcp 0 0 64.91.*.*:80 114.198.236.100:12763 TIME_WAIT
tcp 0 0 64.91.*.*:80 175.136.226.244:51950 TIME_WAIT
tcp 0 0 64.91.*.*:80 175.136.226.244:51951 TIME_WAIT
tcp 0 0 64.91.*.*:23 202.127.210.2:14517 TIME_WAIT
tcp 0 0 64.91.*.*:80 149.238.193.121:65268 TIME_WAIT
tcp 0 0 64.91.*.*:80 114.198.236.100:44088 ESTABLISHED
tcp 0 0 64.91.*.*:80 175.136.226.244:51952 TIME_WAIT
2> / dev / null
将所有不需要的输出重定向到/ dev / null ,这是一个吸收所有输出并清除它的特殊位置。
2. grep:80
仅显示在端口80上连接到服务器的IP地址。
tcp 0 0 64.91.*.*:80 114.198.236.100:12763 TIME_WAIT
tcp 0 0 64.91.*.*:80 175.136.226.244:51950 TIME_WAIT
tcp 0 0 64.91.*.*:80 175.136.226.244:51951 TIME_WAIT
tcp 0 0 64.91.*.*:80 149.238.193.121:65268 TIME_WAIT
tcp 0 0 64.91.*.*:80 114.198.236.100:44088 ESTABLISHED
tcp 0 0 64.91.*.*:80 175.136.226.244:51952 TIME_WAIT
3. awk'{print $ 5}'
使用awk
仅显示第5个字段。
114.198.236.100:12763
175.136.226.244:51950
175.136.226.244:51951
149.238.193.121:65268
114.198.236.100:44088
175.136.226.244:51952
4.剪切-d:-f1
使用cut
提取内容。
- -d – -d选项后面的字符用作分隔符,默认为tab。
- -f –指定一个由定界符分隔的字段列表。
114.198.236.100
175.136.226.244
175.136.226.244
149.238.193.121
114.198.236.100
175.136.226.244
5.排序 uniq -c | 排序-nr
对列表进行排序,分组并以相反的顺序再次对其进行排序。
sort
114.198.236.100
114.198.236.100
149.238.193.121
175.136.226.244
175.136.226.244
175.136.226.244
uniq -c
–分组。
2 114.198.236.100
1 149.238.193.121
3 175.136.226.244
sort -nr
–按数字和逆序排序(最高显示在前)
3 175.136.226.244
2 114.198.236.100
1 149.238.193.121
做完了
6.头
这是可选的,以显示前10个结果。
参考文献
标签: IP地址
翻译自: https://mkyong.com/linux/list-all-ip-addresses-connected-to-your-server/