Villain博客Villain博客

凉风有信,秋月无边
亏我思娇的情绪好比度日如年

网站维护:Linux服务器查看外网访问IP指令汇总

对连接的IP按连接数量进行排序:

netstat -ntu | awk '{print $5}' | cut -d: -f1 | sort | uniq -c | sort -n

查看80端口连接数最多的20个IP:

netstat -anlp|grep 80|grep tcp|awk '{print $5}'|awk -F: '{print $1}'|sort|uniq -c|sort -nr|head -n20

查找较多time_wait连接:

netstat -n|grep TIME_WAIT|awk '{print $5}'|sort|uniq -c|sort -rn|head -n20

查找较多的SYN连接:

netstat -an | grep SYN | awk '{print $5}' | awk -F: '{print $1}' | sort | uniq -c | sort -nr | more

查看当前并发访问数:

netstat -an | grep ESTABLISHED | wc -l

查看访问某一ip的所有外部连接IP(数量从多到少):

netstat -nt | grep 121.41.30.149:80 | awk '{print $5}' | awk -F: '{print ($1>$4?$1:$4)}' | sort | uniq -c | sort -nr | head

2、根据nginx的访问日志判断

在网站部署的目录下,会有个wwwlogs文件夹用于存放一些日志文件。我们可以根据其中的access.log文件查看一些访问记录。

根据访问IP统计UV:

awk '{print $1}'  access.log|sort | uniq -c |wc -l

统计访问URL统计PV:

awk '{print $7}' access.log|wc -l

查询访问最频繁的URL:

awk '{print $7}' access.log|sort | uniq -c |sort -n -k 1 -r|more

查询访问最频繁的IP:

awk '{print $1}' access.log|sort | uniq -c |sort -n -k 1 -r|more

通过日志查看含有send的url,统计ip地址的总连接数:

cat access.log | grep "send" | awk '{print $1}' | sort | uniq -c | sort -nr

通过日志查看当天指定ip访问次数过的url和访问次数:

cat access.log | grep "222.132.90.94" | awk '{print $7}' | sort | uniq -c | sort -nr


赞(2729) 打赏
版权声明:本文采用知识共享 署名4.0国际许可协议 [BY-NC-SA] 进行授权
文章名称:《网站维护:Linux服务器查看外网访问IP指令汇总》
文章链接:https://www.1004619.comhttps://www.1004619.com/biji/2426.html
本站资源仅供个人学习交流,请于下载后24小时内删除,不允许用于商业用途,否则法律问题自行承担。

觉得文章有用就打赏一下文章作者

支付宝扫一扫打赏

微信扫一扫打赏

本站不销售产品、不提供技术支持,仅分享信息,请遵纪守法、文明上网。

联系我们联系我们