网络分析shell脚本(实时流量+连接统计)

Posted 2021-04-24 释然IT杂谈

介绍一个强大的分析网络的 shell 脚本，此脚本是从 EZHTTP 拆分出来的，觉得有必要单独介绍下。
脚本运行效果截图：

此脚本包含的功能有：

• 1、实时监控任意网卡的流量

• 2、统计10秒内平均流量

• 3、统计每个端口在10秒内的平均流量，基于客户端和服务端端口统计。可以看出哪些端口占流量比较大，对于web服务器，一般是80端口。其它端口受到攻击时，也有可能其它端口流量比较大。所以此功能可以帮助我们端口流量是否正常。

• 4、统计在10s内占用带宽最大的前10个ip。此项功能可以帮助我们来查出是否有恶意占用带宽的ip。

• 5、统计连接状态。此项功能可以让我们看出哪些连接状态比较大。如果SYN-RECV状态比较多的话，有可以受到半连接攻击。如果ESTABLISED非常大，但通过日志发现没有那么多请求，或者通过tcpdump发现大量ip只建立连接不请求数据的话，可能是受到了全连接攻击，这时候如果你使用的是nginx服务器，可以在配置文件增加listen 80 deferred来防止。

• 6、统计各端口连接状态。当可能受到攻击时，此项功能可以帮助我们发现是哪个端口受到攻击。

• 7、统计端口为80且状态为ESTAB连接数最多的前10个IP。此项功能可以帮助我们来找出创建连接过多的Ip，进而屏蔽。

• 8、统计端口为80且状态为SYN-RECV连接数最多的前10个IP。当受到半连接攻击时，此项功能可以帮助我们找到恶意ip。

用到的网络分析工具：

• 1、tcpdump:此脚本用tcpdump来统计基于ip或基于端口的流量。

• 2、ss：此脚本用ss命令来统计连接状态，实际使用发现ss比netstat高效得多。

• 3、/proc/net/dev，用来统计指定网卡的流量。

    

END

 
   
   
 

  
    
    
  
 
   
 
    
 
     

       ▼ 
     
 
     

       更多精彩推荐，请关注我们 
     
 
     

       ▼ 
     
 
    
 
   
 
  
 
   
   
 
 
   
   
 

  
    
    
  
 
  
 
   
   
 
生活不止眼前的苟且，
还有课本里的诗和到不了的远方