网络异常检测

本文介绍了一系列网络连通性检测的方法,包括使用ICMP协议进行ping、traceroute和mtrip测试来检查整体网络状况,以及通过telnet确认特定端口的可达性。此外,还介绍了如何利用arping发现ARP攻击,并通过netstat分析潜在的DDoS或CC攻击。
检查网络连通性(整体)
1、(ICMP)ping ip
2、(ICMP)traceroute  ip          经过多少节点
3、(ICMP)mtr ip                      每个节点的掉包率
4、(TCP)telnet ip port  使用不同协议
之前的3个命令都是ICMP协议,然后我们的应用一般不用这些协议,这些协议仅用于验证网络连通性


检查连接异常(路由到主机)
arping ip  
如果有两个不同的mac的机器相应,说明有arp攻击
解决方案:设置指定网关的 ip 和 mac
arp -s 192.168.1.1  1C:FA:68:D0:1B:A8

检查连接异常(主机)
netstat -antup  (查看当前所有链接)
netstat -antup |grep LISTEN  | wc -l   (查看监听数)
netstat -antup |grep ESTABLISHED | wc -l (查看已连接数)
如果监听数很大,连接数很小 ——》 肯能有 ddos攻击
如果连接数很大,且来自同一个ip ——》 肯能有CC攻击




模拟连接测试
安装ab
sudo apt-get install apache2-utils

模拟100个线程,总共执行1000次1请求。  别忘了后面的“/”
ab  -c 100 -n 1000 sina.com/
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值