» 遊客:  加入 | 登入 (帳號有問題請連絡TWed2k@gmail.com)


 


 TWed2k » Linux交流 » [轉貼]Linux 流量分析的指令 RSS   



  可打印版本 | 推薦給朋友 | 訂閱主題 | 收藏主題 | 純文字版  


 

 
主題: [轉貼]Linux 流量分析的指令   字型大小：小|中|大|巨  ← →
yjmg
銅驢友〔初級〕
等級： 8等級： 8


 ． 積分： 124
 ． 精華： 1
 ． 文章： 116
 ． 收花： 934 支
 ． 送花： 2 支
 ． 比例： 0
 ． 在線： 2092 小時
 ． 瀏覽： 5650 頁
 ． 註冊： 7442 天
 ． 失蹤： 244 天
#1 : 2007-10-6 09:09 PM     只看本作者 送鮮花給本文章，以表示喜愛之意，點花數可看送花者名單送花 (9) 引言回覆
版主 MU : 感謝您的分享

 		評分:+2   
在高流量的 Linux server 下分析流量十分有用，以下是幾個有用的指令:

1. 列出每個連線 IP 的連線數量:

netstat -nta | fgrep "ESTABLISHED" | cut -b 49-75 | cut -d ':' -f1 | sort | uniq -c | sort -n -r –key=1,7 | head -25

2. 列出每個 IP 的 SYN_RECV 連線數量:

netstat -nta | fgrep "SYN_RECV" | cut -b 49-75 | cut -d ':' -f1 | sort | uniq -c | sort -n -r –key=1,7 | head -25

3. 列出 connection state 的連線數量:

netstat -nta | fgrep ":" | cut -b 77-90 | sort | uniq -c


[如果你喜歡本文章，就按本文章之鮮花～送花給作者吧，你的支持就是別人的動力來源]
本文連接  
檢閱個人資料  發私人訊息  Blog  快速回覆 新增/修改 爬文標記

   

快速回覆
表情符號

更多 Smilies

字型大小 : 小|中|大|巨      [完成後可按 Ctrl+Enter 發佈]        

溫馨提示：本區開放遊客瀏覽。
選項:
關閉 URL 識別    關閉 表情符號    關閉 Discuz! 代碼    使用個人簽名    接收新回覆信件通知
發表時自動複製內容   [立即複製] (IE only)


 



所在時區為 GMT+8, 現在時間是 2024-11-22 12:44 PM		 清除 Cookies - 連絡我們 - TWed2k © 2001-2046 - 純文字版 - 說明
Discuz! 0.1 | Processed in 0.020016 second(s), 7 queries , Qzip disabled