查找攻击者ip的方法

最近服务器被攻击，带宽一直满的。。

记录下查找攻击者ip的方法

首先抓流量包

 

 tcpdump -i any -n tcp -l >log.txt   

any是所有网卡端口。可以设置成对应的网卡编号eth0或其他

通过awk统计每个Ip访问的次数

 

cat log|perl -lne ' print $1 if ( /((\d{1,3}\.){3}\d{1,3})/    ) '    |grep -v '10.10.1.123' |sort -rn |uniq -c|sort -rn

最后找到对应的IP通过防火墙拒绝掉对应的请求