Настоятельно просим вас при общении соблюдать Правила форума и законы РФ. Наша тематика вне политики, поэтому воздержитесь от обсуждения ситуации на Украине и связанных с ней событий, независимо от того, какую сторону вы поддерживаете.
Также напоминаем, что наш форум находится в доменной зоне .ru, физически расположен на российских серверах и мы соблюдаем действующее законодательство России. Любые сообщения о политике будут удаляться.
Linux Forum → Администрирование и настройка сетей → Разобраться в tcpdump
Страницы 1
Чтобы отправить ответ, вы должны войти или зарегистрироваться
Здравствуйте. Столкнулся с злыми людьми и не знаю как с ними бороться, силы пока что неравны и нужна ваша помочь.
какой командой можно узнать количество запросов на порт , их вес , и с какого ип адреса?
полазил почитал и понял, актуально было бы узнать еше как после того что определил количество запросов и их вес, еше и грамотна выставить права в iptables 
PS (датоцентр поразил меня стоимость досс зашиты в 1000грн в месяц при самой крутой машине что можно заказать в 1200грн.)
какой командой можно узнать количество запросов на порт , их вес , и с какого ип адреса?
osorkon,
спасибо, но вопрос сейчас мой датоцентр жалуется якобы машина выжирает трафик и на меня идет дос, а как узнать на какой порт ?
ставь iftop и смотри
ставь iftop и смотри
Консоль:iftop -nNP -i eth0
что показует второй столбик?
1ст. Это ип и порт на который идет сигнал
2ст. Чужой ип и порт. - который больше всего нагружает ? так как я уверен что на любой из портов подключены больше чем по 1 пользователю.
А что это за информация на скрине. (извиняюсь за тупизм)
тупизм тут непричем, на лицо, пардон, банальная лень. для iftop есть man, если уж вам лень в него заглянуть, хотя это реально быстрее чем ждать... почти 12 часов со времени своего последнего поста, то я уж ладно разжую для вас. мне то заняться нечем.
так вот согластно того же мана, iftop в основной части экрана отображаются участники обмена трафиком с выбранной вашей сетевухой. т.е 2 точки, ваша сетевуха и удаленный хост + порты для каждого. в правой части экрана - интенсивность трафика за последние, если я не ошибаюсь 2,10,40 сек. данные отображаются для обоих направлений, от вас к кому и от когото к вам. по умолчанию данные сортируюся по интенсивности обмена трафиком за последние 10 сек. т.е вверху - топы обмена за последние 10 сек.
в низу экрана - общее кол-во трафика отправленно (TX), принято (RX), пик (для них же), общий трафик (суммарный), и то же за последние 2,10,40 сек.
спс
Страницы 1
Чтобы отправить ответ, вы должны войти или зарегистрироваться
Linux Forum → Администрирование и настройка сетей → Разобраться в tcpdump
Форум работает на PunBB, при поддержке Informer Technologies, Inc
