connection flood

[cat3y3]

weet iemand een antwoord op het volgende:

netstat -anp |grep 'tcp\|udp' | awk '{print $5}' | cut -d: -f1 | sort | uniq -c | sort -n

geeft het volgende:

1 127.0.0.1
1 38.99.44.101
1 64.131.90.38
1 78.176.158.75
1 78.179.73.135
1 88.229.70.143
1 88.242.97.204
1 88.247.87.58
1 92.112.211.223
3 78.176.175.136
3 88.229.40.142
3 88.231.180.181
4 78.183.227.146
18 0.0.0.0
348

Let op 348!! waar komen deze verbindingen vandaan?
Al een paar dagen heb ik hiermee problemen en weet niet meer wat ik moet doen. Heeft iemand ideeen of tips?->|

[Ecatel]

Hallo,

Het kan een denial of service aanval (DDOS) op de server zijn, deze zijn te blokkeren door gebruik te maken van de standaard linux firewall (iptables) of eventjes contact opnemen met uw provider die wellicht ddos protection aanbied.

[dirk939]

cut -d: -f1

Dat werkt niet zoals je bedoelt met ipv6 adressen.

[cat3y3]

cut -d: -f4


1-7 74.6.23.15 (aantal connecties vanaf ip's) en daarna..

8 85.108.45.
8 85.97.178.2
9 *
9 88.224.146
9 88.244.60.
12 77.109.20.1
56 78.183.18.1
57

Wat is de beste methode om aantal connecties vanaf een IP te limitten?
En nog steeds 57 vanaf een lege IP???

[dirk939]

Nogmaals: het script doet niet wat je wil dat het doet en dus kun je niets met de output.

Vervang de grep eens door 'grep ESTABLISHED'.

[cat3y3]

netstat -an | grep 'ESTABLISHED' | awk '{print $4}' | uniq -c | sort -rn


50 ::ffff:MY_SERVER_IP:80
3 ::ffff:MY_SERVER_IP:80
3 MY_SERVER_IP:25
2 MY_SERVER_IP:25
1 ::ffff:MY_SERVER_IP:22
1 MY_SERVER_IP:49944
1 MY_SERVER_IP:44691
1 MY_SERVER_IP:25
1 127.0.0.1:32770