Buscador

Loading

lunes, 7 de mayo de 2012

Contidad de conexiones por IP, puerto y servicio

Contar conexiones por IP



netstat -ntu | grep ':' | awk '{print $5}' | awk '{sub("::ffff:","");print}' | cut -f1 -d ':' | sort | uniq -c | sort -n


Respuesta;

      1 65.54.190.15                                                                                                      
      2 148.235.52.21                                                                                                      
      2 96.2.31.16
      3 189.133.151.131
      3 190.21.212.171
      4 66.249.73.209
      5 66.249.73.214
      9 66.249.73.204
     10 201.200.19.2
     10 66.249.73.24
     14 201.157.31.160
     16 201.157.31.158
     19 200.94.75.106
     40 189.132.152.183
     43 189.234.211.10
     49 189.230.201.13
     49 200.4.56.151
     77 187.210.71.51
     84 187.150.51.56
     94 127.0.0.1
    152 189.132.158.220


Contar conexiones por puertos

netstat -apn | awk '{print $4}' | cut -d: -f2 | sort | uniq -c | sort -n

Respuesta:
      1 25
      1 110
      1 8880
      1 995
      2 993
      6 143
      9 110
     10 123
     18 25
     20 53
     28 3036
     56 82
    889 80


Contar conexiones por ejecutable:


netstat -apn | awk '{print $7}' | cut -d/ -f2 | sort | uniq -c | sort -n

Respuesta:
      1 ntpd
      1 python
      1 sshd
      2 couriertls
      2 pop3d
      6 xinetd
      8 mysqld
      8 httpd
      9 qmail-smtpd
     10 named
     17 perl
     18 httpd
     23 lighttpd









No hay comentarios:

Publicar un comentario

funcion convertir cadena print_r a arreglo

Función print_r a arreglo Les comparto esta función que permite pasar de una cadena generada de print_r hacia un arreglo modo de uso ...