检查网络连通性(整体)
1、(ICMP)ping ip
2、(ICMP)traceroute ip 经过多少节点
3、(ICMP)mtr ip 每个节点的掉包率
4、(TCP)telnet ip port 使用不同协议
之前的3个命令都是ICMP协议,然后我们的应用一般不用这些协议,这些协议仅用于验证网络连通性
检查连接异常(路由到主机)
arping ip
如果有两个不同的mac的机器相应,说明有arp攻击
解决方案:设置指定网关的 ip 和 mac
arp -s 192.168.1.1 1C:FA:68:D0:1B:A8
检查连接异常(主机)
netstat -antup (查看当前所有链接)
netstat -antup |grep LISTEN | wc -l (查看监听数)
netstat -antup |grep ESTABLISHED | wc -l (查看已连接数)
如果监听数很大,连接数很小 ——》 肯能有 ddos攻击
如果连接数很大,且来自同一个ip ——》 肯能有CC攻击
模拟连接测试
安装ab
sudo apt-get install apache2-utils
模拟100个线程,总共执行1000次1请求。 别忘了后面的“/”
ab -c 100 -n 1000 sina.com/
本文介绍了一系列网络连通性检测的方法,包括使用ICMP协议进行ping、traceroute和mtrip测试来检查整体网络状况,以及通过telnet确认特定端口的可达性。此外,还介绍了如何利用arping发现ARP攻击,并通过netstat分析潜在的DDoS或CC攻击。

549

被折叠的 条评论
为什么被折叠?



