[CMD]查詢主機目前連線數


利用指令查詢現在主機的連線數量。可以利用以下指令,

 

顯示主機上所有已建立的連線:
# netstat -na
1
顯示所有 port 80 的連線,並把結果排序:
# netstat -an | grep :80 | sort
1
# netstat -an | grep :80 | sort
列出主機上有多少個 SYNC_REC,一般上這個數字應該相當低:
# netstat -n -p|grep SYN_REC | wc -l
1
# netstat -n -p|grep SYN_REC | wc -l
同樣是列出 SYNC_REC,但不只列出數字,而是將每個 SYNC_REC 的連線列出:
# netstat -n -p | grep SYN_REC | sort -u
1
# netstat -n -p | grep SYN_REC | sort -u
列出發送 SYNC_REC 的所有 ip 地址:
# netstat -n -p | grep SYN_REC | awk ‘{print $5}’ | awk -F: ‘{print $1}’
1
# netstat -n -p | grep SYN_REC | awk ‘{print $5}’ | awk -F: ‘{print $1}’
計算每一個 ip 在主機上建立的連線數量:
# netstat -ntu | awk ‘{print $5}’ | cut -d: -f1 | sort | uniq -c | sort -n
1
# netstat -ntu | awk ‘{print $5}’ | cut -d: -f1 | sort | uniq -c | sort -n
列出從 TCP 或 UDP 連線到主機的 ip 的數量:
# netstat -anp |grep ‘tcp|udp’ | awk ‘{print $5}’ | cut -d: -f1 | sort | uniq -c | sort -n
1
# netstat -anp |grep ‘tcp|udp’ | awk ‘{print $5}’ | cut -d: -f1 | sort | uniq -c | sort -n
列出每個 ip 建立的 ESTABLISHED 連線數量:
# netstat -ntu | grep ESTAB | awk ‘{print $5}’ | cut -d: -f1 | sort | uniq -c | sort -nr
1
# netstat -ntu | grep ESTAB | awk ‘{print $5}’ | cut -d: -f1 | sort | uniq -c | sort -nr
列出每個 ip 建立的 port 80 連線數量:
# netstat -plan|grep :80|awk {‘print $5’}|cut -d: -f 1|sort|uniq -c|sort -nk 1
1
# netstat -plan|grep :80|awk {‘print $5’}|cut -d: -f 1|sort|uniq -c|sort -nk 1