Início / server / Perguntas / 421310
Accepted
mahen3d
Asked: 2012-08-27 01:23:52 +0800 CST

Verifique o número de conexões ativas na porta 80?

  • 772

Eu tenho um servidor web, preciso verificar o número de conexões no meu servidor naquele determinado momento,

eu usei o seguinte

netstat -anp |grep 80 |wc -l

isso voltou com

2542

mas pelo meu google analytics eu sei que os usuários simultâneos não são mais de 100.

is this correct ? 
if not how to i get the active number of connections ? 
is this sign of a victim of DOS attack how do i know that ?
linux

5 respostas

  1. Best Answer

    Tente apenas contar as conexões ESTABELECIDAS:

    netstat -anp | grep :80 | grep ESTABLISHED | wc -l

    Além disso, tenha cuidado para não usar dois pontos em sua instrução grep de porta. Apenas procurar por 80 pode levar a resultados errôneos de pids e outras portas que possuem os caracteres 80 em sua saída.

    • 69 
  2. ss -tn src :80 or src :443

    Isso mostrará todas as conexões com as portas locais 80 ou 443 (adicione/modifique a(s) porta(s) se necessário).

    Isenção de responsabilidade: sei que essa é uma pergunta antiga, mas ainda é o melhor resultado no Google, então acho que merece uma resposta utilizando utilitários modernos.

    • 7

  3. Levando a resposta @d34dh0r53 um passo "além" (em direção a uma resposta com uma perspectiva "mais ampla"), você também pode verificar todas as conexões classificadas de acordo com seu estado com o seguinte:

    netstat -ant | grep :<port_num> | awk '{print $6}' | sort | uniq -c | sort -n

    por exemplo:

    netstat -ant | grep :8000 | awk '{print $6}' | sort | uniq -c | sort -n

    Uma saída possível pode ser:

    1 CLOSING
1 established
1 FIN_WAIT2
1 Foreign
2 CLOSE_WAIT
6 FIN_WAIT1
7 LAST_ACK
7 SYN_RECV
37 ESTABLISHED
44 LISTEN
297 TIME_WAIT

    Espero que ajude e, por favor, levante quaisquer elaborações e/ou comentários que você tenha sobre o acima.

    Saúde,

    Cara.

    • 5

  4. Você pode simplesmente colocar seu endereço IP lá em vez de se preocupar em encadear vários greps, seds e awks juntos.

    netstat -anp | grep -c $(hostname -i):80

    Usando $(hostname -i)permitirá o uso deste comando em qualquer caixa, IP estático/dinâmico e assim por diante.

    • 2

  5. Isso também é feito com um utilitário moderno comoss

    Por exemplo, tentando obter todas as conexões TCP estabelecidas na porta 8080

    ss -tn src :8080 | grep -i "estab" | wc -l

    • 1

relate perguntas