建站
咨詢
售后
建站咨詢
新聞中心
在當前的信息安全環(huán)境中，網(wǎng)絡(luò)攻擊已成為常態(tài)，并且越來越難以防御。作為系統(tǒng)管理員，我們需要及時地發(fā)現(xiàn)和應(yīng)對這些攻擊，以維護網(wǎng)絡(luò)安全。而查看攻擊IP是系統(tǒng)管理員的維護工作中必須要進行的檢查項之一。本文將介紹如何輕松地學(xué)會在Linux系統(tǒng)中查看攻擊IP的技巧。
成都創(chuàng)新互聯(lián)公司服務(wù)項目包括茫崖網(wǎng)站建設(shè)、茫崖網(wǎng)站制作、茫崖網(wǎng)頁制作以及茫崖網(wǎng)絡(luò)營銷策劃等。多年來，我們專注于互聯(lián)網(wǎng)行業(yè)，利用自身積累的技術(shù)優(yōu)勢、行業(yè)經(jīng)驗、深度合作伙伴關(guān)系等，向廣大中小型企業(yè)、政府機構(gòu)等提供互聯(lián)網(wǎng)行業(yè)的解決方案，茫崖網(wǎng)站推廣取得了明顯的社會效益與經(jīng)濟效益。目前，我們服務(wù)的客戶以成都為中心已經(jīng)輻射到茫崖省份的部分城市，未來相信會繼續(xù)擴大服務(wù)區(qū)域并繼續(xù)獲得客戶的支持與信任！
一、查看最近登錄的IP
一般情況下，黑客通過SSH登錄到服務(wù)器上來執(zhí)行攻擊行為。如果你想知道哪些IP最近訪問過您的Linux服務(wù)器，可以使用以下命令：
“`
$ sudo lastlog
“`
這個命令將顯示最近登錄服務(wù)器的IP地址、登錄用戶名、以及最后一次登錄服務(wù)器的時間。
另一種查看最近登錄的IP的方式是使用last命令，此命令會列出所有用戶的最近登錄信息。使用last命令的格式如下：
“`
$ sudo last -a
“`
“-a”參數(shù)告訴命令顯示登錄的時間和登錄的機器IP地址。顯示的信息中，還可以看到從哪個IP地址登錄，登錄的用戶名和登錄時間，這些信息將對你了解你的系統(tǒng)并查找異常情況非常有幫助。
二、查看當前連接的IP
如果你想查看當前連接到你的服務(wù)器的所有IP地址，可以使用netstat命令。使用該命令的格式如下：
“`
$ sudo netstat -anp | grep ‘tcp\|udp’ | awk ‘{print $5}’ | cut -d: -f1 | sort | uniq -c | sort -rn
“`
這個命令將列出所有當前連接到您的服務(wù)器的IP地址，并按連接的數(shù)量進行排序。值得注意的是，輸出的IP地址可能會包含一些本地地址，例如”127.0.0.1″，這些地址由本地進程建立。但是如果你看到一些與公司信息不符合的IP地址，那么就應(yīng)該進行進一步的調(diào)查，以確定是否發(fā)生了攻擊。
三、查看登錄失敗的IP
SSH登錄失敗可以被視為一種攻擊。因此，如果您想查看最近一段時間內(nèi)的失敗登錄嘗試，可以使用以下命令：
“`
$ sudo grep “Fled password” /var/log/auth.log | awk ‘{print $11}’ | sort | uniq -c | sort -rn | head
“`
這個命令將顯示最近的20個SSH登錄嘗試失敗的IP地址?？梢酝ㄟ^修改命令中的“head”值來顯示更多的IP地址。
紅色是”Fled password”錯誤信息，而粉紅色是指該登錄的源IP地址。
前三個命令也只是一個開始。當我們了解了如何查看IPv4地址后，我們可能會想更深入地了解Linux服務(wù)器上的網(wǎng)絡(luò)連接，以及審計登錄事件和其他需要關(guān)注的操作。有許多其他的工具和技術(shù)來幫助你更全面地了解你的服務(wù)器網(wǎng)絡(luò)連接，以確保你的系統(tǒng)安全和完整性。
查看攻擊IP是非常重要的安全措施之一，可以幫助系統(tǒng)管理員盡早地發(fā)現(xiàn)潛在的安全威脅。本文介紹了如何使用Linux系統(tǒng)自帶的命令來查看最近登錄的IP、當前連接的IP以及登錄失敗的IP。它們都是快速簡便的工具，可提供有價值的信息，幫助你保持你的Linux服務(wù)器安全。了解這些技術(shù)將使你更容易識別威脅，加強反擊措施，保護你公司的網(wǎng)絡(luò)環(huán)境安全。
相關(guān)問題拓展閱讀：
- linux 用SSH怎么查看哪些IP正在訪問服務(wù)器
linux 用SSH怎么查看哪些IP正在訪問服務(wù)器
1、首先連接到Linux主機并進入
命令行
狀態(tài)。
2、在命令行狀態(tài)下，輸入命令：netstat -ntu | awk'{print $ 5}’| cut -d：-f1 |排序| uniq -c | sort -n，按
Enter鍵
。
3、打印出訪問服務(wù)器的IP列表。
擴展資料
1、實現(xiàn)此的技術(shù)原理：在
內(nèi)網(wǎng)
通過域名綁定服務(wù)器,
外網(wǎng)
SSH訪問連接時,通過域名的訪問,實現(xiàn)訪問內(nèi)網(wǎng)LINUX。
2、具體的實現(xiàn)過程如下：明確LINUX服務(wù)器內(nèi)網(wǎng)訪問地址端口，確保LINUX服務(wù)器正常開啟SSH服務(wù)，在內(nèi)網(wǎng)SSH可以正常訪問連接。如圖所示：
3、被訪問端的Linux主機上使用nat123動態(tài)
域名解析
Linux版本。在被訪問端的Linux服務(wù)器安早賣裝nat123客戶端，并登錄使用它。
4、登錄網(wǎng)頁，左側(cè)用念孝戶中心，添加域名解析，選擇動態(tài)域名解析并添加確認。選擇動態(tài)域名解析記錄，使用
二級域名
，或自己的域名。鼠標放在輸入框有向?qū)崾?。如不理?/p>
負載均衡
，不要勾選多點登錄。
5、新添加動態(tài)解析后，等待幾分鐘生效。解析生效后，動態(tài)解析域名與本地
公網(wǎng)IP
是保持對應(yīng)的。可以通過ping下域名核實，返回結(jié)果
IP地址
為本地公網(wǎng)IP地址時，表示動態(tài)解析生效正常。
6、路由器端口映射，路由映射SSH訪問22端口。因為公網(wǎng)IP是在路由器上的，外網(wǎng)訪問時，需要經(jīng)過路由，需要在路由器上做端口映射，將內(nèi)網(wǎng)LINUX服務(wù)器訪問22端口打通。路由器端口映射位置：轉(zhuǎn)發(fā)規(guī)則/虛擬服務(wù)器/添加允許外網(wǎng)訪問端口和協(xié)議。我的LINUX服務(wù)器SSH服務(wù)端口是默認的22，我內(nèi)網(wǎng)對應(yīng)LINUX服務(wù)器主機的內(nèi)網(wǎng)IP地仔睜稿址是192.168.1.29。
需要準備的材料分別是：電腦、linux連接工具。
1、首先連接上linux主機，進入命令行輪配狀態(tài)。
2、在命令悶核行狀態(tài)下，輸入指令：netstat -ntu | awk ‘螞桐掘{print $5}’ | cut -d: -f1 | sort | uniq -c | sort -n，按回車。
3、此時會打印出正在訪問該服務(wù)器的IP列表。
w,顯示目前登入系統(tǒng)的用戶信息。
語法：w
linux w 命令補充說明：執(zhí)行這項指令可得知目前登入系統(tǒng)的用戶有那些人，以及他們激陪彎正在執(zhí)行的程序。單獨執(zhí)行l(wèi)inux w 命令亂搏會顯示所有的用戶，您也可指定用戶名稱，僅顯示某位用戶的相關(guān)信息。
linux w 命令參數(shù)：
-f 開啟或關(guān)閉顯示用戶從何處登入系統(tǒng)。
-h 不顯示各欄位的標題信息列。
-l 使用詳細格式明悶列表，此為預(yù)設(shè)值。
-s 使用簡潔格式列表，不顯示用戶登入時間，終端機階段作業(yè)和程序所耗費的CPU時間。
-u 忽略執(zhí)行程序的名稱，以及該程序耗費CPU時間的信息。
-V 顯示版本信息。
22端口是SSH用到的春州端口，慎攜所以只需要查看哪些IP正連接寬森伏到22端口即可。
netstat -anp | grep -w 22 | grep ESTABLISHED
netstat -anp | grep ESTABLISHED
可以查看哪些IP正在訪信閉問服務(wù)器。
netstat -anp | grep ESTABLISHED ｜ grep ssh
linux查看攻擊ip的介紹就聊到這里吧，感謝你花時間閱讀本站內(nèi)容，更多關(guān)于linux查看攻擊ip,輕松學(xué)會Linux查看攻擊IP技巧,linux 用SSH怎么查看哪些IP正在訪問服務(wù)器的信息別忘了在本站進行查找喔。
成都創(chuàng)新互聯(lián)科技有限公司，是一家專注于互聯(lián)網(wǎng)、IDC服務(wù)、應(yīng)用軟件開發(fā)、網(wǎng)站建設(shè)推廣的公司，為客戶提供互聯(lián)網(wǎng)基礎(chǔ)服務(wù)！
創(chuàng)新互聯(lián)（www.cdcxhl.com）提供簡單好用，價格厚道的香港/美國云服務(wù)器和獨立服務(wù)器。創(chuàng)新互聯(lián)——四川成都IDC機房服務(wù)器托管/機柜租用。為您精選優(yōu)質(zhì)idc數(shù)據(jù)中心機房租用、服務(wù)器托管、機柜租賃、大帶寬租用，高電服務(wù)器托管，算力服務(wù)器租用，可選線路電信、移動、聯(lián)通機房等。
標題名稱：輕松學(xué)會Linux查看攻擊IP技巧(linux查看攻擊ip)
URL地址：http://m.fisionsoft.com.cn/article/cdsdceo.html
