Question

我的服务器目前受到小型DOS攻击。我想知道是否有一种简单的方法可以将IP数据包发送到我的服务器，并按照它们发送的数据包的顺序在特定端口上进行排序。

我使用的是ubuntu服务器12.04

提前谢谢！

Answer 1

安装tshark并使用以下命令：

sudo tshark -i wlan0 -z conv,"ip" -a duration:60 -q

其中wlan0是您希望收集统计信息的界面，而-a duration:60表示要收集60秒的流量。只要您需要收集有意义的统计信息，就将持续时间更改为。您将获得以下输出：

Capturing on wlan0
288 packets captured
================================================================================
IPv4 Conversations
Filter:<No Filter>
                                               |       <-      | |       ->      | |     Total     |   Rel. Start   |   Duration   |
                                               | Frames  Bytes | | Frames  Bytes | | Frames  Bytes |                |              |
192.168.1.77         <-> 192.168.1.64              13      1044       0         0      13      1044     1.142686000        57.2332
224.0.0.251          <-> 192.168.1.202             11      2147       0         0      11      2147     1.331480000        15.1559
239.255.255.250      <-> 192.168.1.69               7      4046       0         0       7      4046     2.358215000        48.0263
255.255.255.255      <-> 192.168.1.75               6      1296       0         0       6      1296     6.862010000        41.2681
192.168.1.255        <-> 192.168.1.75               5       582       0         0       5       582    17.716916000        30.4114
224.0.0.252          <-> 192.168.1.64               5       336       0         0       5       336     1.024354000        53.2502
239.255.255.250      <-> 192.168.1.70               4      2020       0         0       4      2020     0.924055000        48.0273

IP排序的包数

1 个答案: