本文介绍了如何利用netstat命令来监控网络连接，特别是针对80端口的HTTP服务。通过观察ESTABLISHED和SYN_RECEIVED状态的连接，可以识别CC和SYN类攻击的迹象，如CPU高占用率、大量重复IP连接等。同时，针对UDP类攻击，表现为网卡接收大量数据包。高防数据中心提供T级带宽和防护措施，应对DDoS和DoS攻击。
怎么查看
netstat -na 该命令将显示所有活动的网络连接
netstat -an | grep :80 | sort 显示所有80端口的网络连接并排序
这里的80端口是http端口，所以可以用来监控web服务。如果看到同一个IP有大量连接的话，就可以判定单点流量攻击了。
CC类攻击的现象
网站出现service unavailable提示；CPU占用率很高；外部无法打开网站，重启后短期内恢复正常，几分钟后又无法访问；观察到大量的 ESTABLISHED连接状态，单个IP高达几十条甚至上百条。
SYN类攻击的现象
CPU占用很高；网络连接状态 netstat –na，观察到大量的SYN_RECEIVED的连接状态
UDP类攻击
网卡每秒接受大量的数据包；网络状态：netstat –na TCP信息正常
TCP洪水攻击
CPU占用很高；netstat –na 观察到大量的ESTABLISHED的连接状态，单个IP高达几十条甚至上百条
为满足广大用户的高防抗Dos和DDoS需求，
高防数据中心通过T级带宽接入，每台
1064
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
