0

我的服务器目前受到小型 DOS 攻击。我想知道是否有一种简单的方法可以获取在特定端口上向我的服务器发送数据包的 IP 列表，按它们发送的数据包数量排序。

我使用 ubuntu 服务器 12.04

先感谢您！

4

1 回答 1

1

安装tshark并使用以下命令：

sudo tshark -i wlan0 -z conv,"ip" -a duration:60 -q

wlan0您希望收集统计信息的接口在哪里，并-a duration:60说要收集 60 秒的流量。将持续时间更改为您需要收集有意义的统计信息的时间。您将获得以下输出：

Capturing on wlan0
288 packets captured
================================================================================
IPv4 Conversations
Filter:<No Filter>
                                               |       <-      | |       ->      | |     Total     |   Rel. Start   |   Duration   |
                                               | Frames  Bytes | | Frames  Bytes | | Frames  Bytes |                |              |
192.168.1.77         <-> 192.168.1.64              13      1044       0         0      13      1044     1.142686000        57.2332
224.0.0.251          <-> 192.168.1.202             11      2147       0         0      11      2147     1.331480000        15.1559
239.255.255.250      <-> 192.168.1.69               7      4046       0         0       7      4046     2.358215000        48.0263
255.255.255.255      <-> 192.168.1.75               6      1296       0         0       6      1296     6.862010000        41.2681
192.168.1.255        <-> 192.168.1.75               5       582       0         0       5       582    17.716916000        30.4114
224.0.0.252          <-> 192.168.1.64               5       336       0         0       5       336     1.024354000        53.2502
239.255.255.250      <-> 192.168.1.70               4      2020       0         0       4      2020     0.924055000        48.0273
于 2013-05-11T22:00:15.497 回答