Vérification des connexions Apache

Vous pouvez utiliser la commande suivante pour voir combien de connexions par IP spécifique a un serveur Apache fonctionnant sur le port 80.

Les plus de connexions à partir d’une IP, le plus de chance que le serveur peut être sous un certain type d’attaque de cette IP.

netstat -tn --inet 2> /dev/null| grep ':80' | awk '/tcp[\ ]*[0-9]+[\ ]*[0-9]+[\ ]+[^\ ]+[\ ]*[^\ ]*/ { print $5; }' | cut -d':' -f1 | sort | uniq -c | sort -n

Commentaire

Commentaire