查找攻击者ip的方法

最近服务器被攻击，带宽一直满的。。

记录下查找攻击者ip的方法

首先抓流量包

tcpdump -i any -n tcp -l >log.txt

any是所有网卡端口。可以设置成对应的网卡编号eth0或其他

通过awk统计每个Ip访问的次数

cat log|perl -lne ' print $1 if ( /((\d{1,3}\.){3}\d{1,3})/ ) ' |grep -v '10.10.1.123' |sort -rn |uniq -c|sort -rn

最后找到对应的IP通过防火墙拒绝掉对应的请求

转载于:https://www.cnblogs.com/dasn/articles/5695722.html

查找攻击者ip的方法相关推荐

渗透测试-11种绕过CDN查找真实IP的方法
11种绕过CDN查找真实IP的测试方法文章目录 11种绕过CDN查找真实IP的测试方法验证是否存在CDN 方法1 方法2 绕过 CDN 查找网站真实 IP 查询历史DNS记录查询子域名网络空间 ...
绕过CDN查找真实IP的方法总结
文章目录前言 1.如何判断是否使用CDN 1.1.直接ping 1.2.多地ping 1.3. nslookup 1.4. 查看响应头中的"X-cache"字段 2.如何绕过CD ...
绕过CDN查找真实IP 方法简介
目录判断网站是否开启CDN 方法1: 方法2: 绕过 CDN 查找网站真实 IP 方法1:查询历史DNS记录方法2:查询子域名方法3:网络空间引擎搜索法方法4:利用SSL证书寻找真实原始IP ...
绕CDN查找真实IP方法
绕CDN查找真实IP方法 1 多ping检测 2 nslookup检测 3 查询历史DNS记录 4 SecurityTrails平台查询 5 查询子域名 6 网络空间引擎搜索法 7 国外主机解析域名 ...
绕过CDN查找真实IP方法
相信大家平时在做渗透测试时,经常会碰到部署了CDN的网站,我们有时候想要获取某站的源站ip,方法有很多,今天我给大家总结一下,赠人玫瑰,手有余香. CDN简介: CDN的全称是Content Deli ...
mac系统访问群晖服务器地址,获取发现访问 U-NAS 系统管理中心 IP 地址方法
摘要:方法一:系统自带显示系统开机运行后,在访问U-NAS管理中心界面会出现访问地址IP具体位置再在 To visit U-NAS Management Center: 的下方,红色边框区域内为U-N ...
5 个用于在 Linux 终端中查找域名 IP 地址的命令
5 个用于在 Linux 终端中查找域名 IP 地址的命令本教程介绍了如何在 Linux 终端验证域名或计算机名的 IP 地址.本教程将允许你一次检查多个域.你可能已经使用过这些命令来验证信息.但是 ...
如何查找专用 IP 地址？
专用 IP 地址:这些地址在网络内部使用,例如,平板电脑.Wi-Fi 相机.无线打印机和台式电脑使用的家庭网络.这些类型的 IP 地址为设备提供了一种与路由器和专用家庭网络上的其他设备进行通信的方法. ...
linux系统没ip,树莓派在没有显示器情况下查找未知IP教程
如果是没有显示器操作树莓派,可能会不知道树莓派有线网卡自动分配到的IP地址,不知道登录到哪儿.以下提供详细操作步骤解决这个问题. 网段扫描法这个是推荐的办法.网段扫描工具很多,推荐一个Advance ...
Linux如何查找域名IP地址
这篇文章主要介绍了在Linux终端中如何查找域名IP地址,具有一定借鉴价值,感兴趣的朋友可以参考下,希望大家阅读完这篇文章之后大有收获,下面让小编带着大家一起了解一下. 可以使用以下 5 个命令来完成 ...

查找攻击者ip的方法

查找攻击者ip的方法相关推荐

最新文章

热门文章