查看TCP进程各状态连接数 IP封掉的两个脚本

）结合/var/log/secure文件，将ssh登陆失败次数大于N的IP封掉

N=3

SEC_FILE=/var/log/secure

for ip in `grep "Failed password" $SEC_FILE|grep -Eo "([0-9]{1,3}\.){3}[0-9]{1,3}"|sort -n|uniq -c|awk '{if($1>$N) print $2}'`

do

iptables -A INPUT -s $ip -p tcp --dport 22 -j DROP

done

2）查看TCP进程各状态连接数

netstat -n |awk '/^tcp/ {++S[$NF]} END {for (a in S) print a,S[a]}'

||

netstat -n |awk '/^tcp/ {print $NF}'|sort|uniq -c

转载于:https://blog.51cto.com/alinu/1909415

查看TCP进程各状态连接数 IP封掉的两个脚本相关推荐

查看tcp各个连接状态的数量
4. 查看tcp各个连接状态的数量下面对的 netstat -tan|awk '$1~/tcp/{aa[$NF]++}END{for (h in aa)print h,aa[h]}' SYN_SENT ...
查看指定进程io状态的iotop命令
iotop命令是一个用来监视磁盘I/O使用状况的top类工具.iotop具有与top相似的UI,其中包括PID.用户.I/O.进程等相关信息.Linux下的IO统计工具如iostat,nmon等大多数 ...
linux进程状态d状态,Linux下进程的状态
如下信息来自于命令man ps Here are the different values that the s, stat and state output specifiers (header & ...
linux检查是否有D进程,Linux内核调试技术——进程D状态死锁检测
Linux的进程存在多种状态,如TASK_RUNNING的运行态.EXIT_DEAD的停止态和 TASK_INTERRUPTIBLE的接收信号的等待状态等等(可在include/linux/sched ...
linux查看终端进程,Linux查看进程
1.ps ps命令是最基本同时也是非常强大的进程查看命令.使用该命令可以确定有哪些进程正在运行和它所运行的状态.进程是否结束.进程有没有僵死.哪些进程占用了过多的资源等.总之大部分信息都是可以通过执行 ...
进程的状态和转换三态模型和五态模型
进程的引入由于早期未配置os的系统和单道批处理系统中程序是顺序执行的,然而这种方式浪费资源.系统资源利用率较低,从而出现了多道批处理系统.内存中可以同时装入多个程序,使其共享资源.并发执行.为了能使 ...
深度：linux内核调试技术—进程D状态死锁检测
[推荐阅读] 深入linux内核架构--进程&线程浅谈linux 内核网络 sk_buff 之克隆与复制 30分钟了解linux操作系统内核总结 1 TASK_UNINTERRUPTIBLE ...
Linux 进程、端口、IP、连接数等查询脚本
2019独角兽企业重金招聘Python工程师标准>>> 1. 查看TCP连接状态 1 netstat -nat |awk '{print $6}'|sort|uniq -c|sort ...
mysql linux 客户端_MySQL—Linux查看客户端连接信息（连接数、进程等）
介绍在开发或者运维过程中,我们连接数据库的时候突然会遇到"Too many Connections"这种报错信息:这时我们就需要排除一下是哪些程序客户端连接较多而没有释放. 查看 ...

查看TCP进程各状态连接数 IP封掉的两个脚本

查看TCP进程各状态连接数 IP封掉的两个脚本相关推荐

最新文章

热门文章

查看TCP进程各状态连接数 IP封掉 的两个脚本

查看TCP进程各状态连接数 IP封掉 的两个脚本相关推荐

最新文章

热门文章

查看TCP进程各状态连接数 IP封掉的两个脚本

查看TCP进程各状态连接数 IP封掉的两个脚本相关推荐