网络异常检测

检查网络连通性（整体）

1、（ICMP）ping ip

2、 （ICMP） traceroute  ip          经过多少节点

3、 （ICMP） mtr ip                      每个节点的掉包率

4、（TCP） telnet ip port  使用不同协议

之前的3个命令都是ICMP协议，然后我们的应用一般不用这些协议，这些协议仅用于验证网络连通性

检查连接异常 （路由到主机）

arping ip  

如果有两个不同的mac的机器相应，说明有arp攻击

解决方案：设置指定网关的 ip 和 mac

arp -s 192.168.1.1  1C:FA:68:D0:1B:A8

检查连接异常 （主机）

netstat -antup  （查看当前所有链接）

netstat -antup |grep LISTEN  | wc -l   （查看监听数）

netstat -antup |grep  ESTABLISHED  | wc -l （查看已连接数）

如果监听数很大，连接数很小 ——》 肯能有 ddos攻击

如果连接数很大，且来自同一个ip ——》 肯能有CC攻击

模拟连接测试

安装ab

sudo apt-get install apache2-utils

模拟100个线程，总共执行1000次1请求。   别忘了后面的“/”

ab  -c 100 -n 1000 sina.com /