1、查看谁破解你的ssh
cat /var/log/auth.log | grep "pam_unix(sshd:auth): authentication failure;" | cut -f14 -d\ | cut -d'=' -f2 | sort | uniq -c | sort -nr
2、查看当前 *** 连接数
netstat -n | awk '/^tcp/ {++S[$NF]} END {for(a in S) print a, S[a]}'
TCP连接状态详解
LISTEN: 侦听来自远方的TCP端口的连接请求
SYN-SENT: 再发送连接请求后等待匹配的连接请求
SYN-RECEIVED:再收到和发送一个连接请求后等待对方对连接请求的确认
ESTABLISHED: 代表一个打开的连接
FIN-WAIT-1: 等待远程TCP连接中断请求,或先前的连接中断请求的确认
FIN-WAIT-2: 从远程TCP等待连接中断请求
CLOSE-WAIT: 等待从本地用户发来的连接中断请求
CLOSING: 等待远程TCP对连接中断的确认
LAST-ACK: 等待原来的发向远程TCP的连接中断请求的确认
TIME-WAIT: 等待足够的时间以确保远程TCP接收到连接中断请求的确认
CLOSED: 没有任何连接状态
3、统计80端口连接数
netstat -nat|grep -i "80"|wc -l
4、统计httpd协议连接数
ps -ef|grep httpd|wc -l
5、统计已连接上的,状态为established
netstat -na|grep ESTABLISHED|wc -l
6、查出哪个IP地址连接最多,将其封了.
netstat -na|grep ESTABLISHED|awk {print $5}|awk -F: {print $1}|sort|uniq -c|sort -r +0n
netstat -na|grep SYN|awk {print $5}|awk -F: {print $1}|sort|uniq -c|sort -r +0n
7、防SYN
# added by liang SYN protect
sysctl -w net.ipv4.tcp_syncookies=1
sysctl -w net.ipv4.tcp_max_syn_backlog=8192
sysctl -w net.ipv4.tcp_fin_timeout=30
sysctl -w net.ipv4.tcp_keepalive_time=200
sysctl -w net.ipv4.tcp_tw_reuse=1
sysctl -w net.ipv4.tcp_tw_recycle=1
sysctl -w net.ipv4.ip_local_port_range="1024 65000"
sysctl -w net.ipv4.tcp_max_tw_buckets=5000
sysctl -w net.ipv4.tcp_synack_retries=2
sysctl -w net.ipv4.tcp_syn_retries=2
8、脚本防SSH和VSFTP暴力破解
#! /bin/bash
cat /var/log/secure|awk '/Failed/{print $(NF-3)}'|sort|uniq -c|awk '{print $2"="$1;}' >/root/black.txt
DEFINE="100"
for i in `cat /root/black.txt`
do
IP=`echo $i |awk -F= '{print $1}'`
NUM=`echo $i|awk -F= '{print $2}'`
if [ $NUM -gt $DEFINE ];
then
grep $IP /etc/hosts.deny >/dev/null
if [ $? -gt 0 ];
then
echo "sshd:$IP" >>/etc/hosts.deny
echo "vsftpd:$IP" >>/etc/hosts.deny
云顶之弈10.20版本什么阵容厉害?云顶之弈10.20版本已经更新,这次更新和之前的版本比并没有太多的变化,主要的改动在英雄的一些调整上。而这些调整也足够改变现有的环境格局了,在新版本什么阵容适合上分...
一、怎么靠谱怎么找黑客 1、接单黑客此外,对开关设备的攻击要求黑客有一定的漏洞代码缺陷发现能力。怎么靠谱手机当然,最重要的是你必须有技能专家。找站接网单它们通常具有硬件和软件的先进知识,并且有能力通过...
农业产业经营的组织模式就是农产品生产者与加工营销商的连接方式。根据纵向协作方式按照连接紧密程度分为:公开市场 合同制 纵向一体化。 农业产业经营的组织模式就是农产品生产者与加工营销商的连接方式。...
五指山坐落于三亚市东北部的海棠湾。距三亚市管理中心30公里,距三亚凤凰国际飞机场38千米 ,相邻海南东方高速路,交通出行方便快捷 。去三亚旅游的人大部分没去市区。市区沒有旅游景点,她们不可以乘公交车。...
面包狼烘焙作为面包行业加盟的翘首品牌,在市场中已经成长多年,积聚了富厚的履历和实力,而且不绝的创新和成长,拥有超高的人气,让许多创业者都劈面包店加盟发生了浓重的乐趣,所以在当下有许多的人都想要相识面包...
《毕业论文--黑客技术与网络安全.doc》由会员共享,可在线免费阅读全文,大量与《(定稿)毕业论文--黑客技术与网络安全(喜欢就下吧)》有关文本文档資源请在帮帮文库(数千万文本文档库存量里检索。 1、...