snmptranslate

admin — Fri, 26 Jun 2009 04:29:48 +0000

snmptranslate -IR  tcpPassiveOpens.0

TCP-MIB::tcpPassiveOpens.0

snmptranslate -On TCP-MIB::tcpPassiveOpens.0

.1.3.6.1.2.1.6.6.0

snmptranslate .1.3.6.1.2.1.6.6.0

TCP-MIB::tcpPassiveOpens.0

command count tcp state

admin — Sun, 07 Jun 2009 23:06:21 +0000

netstat -tan | grep ':80 ' | awk '{print $6}' | sort | uniq -c

admin — Sun, 31 May 2009 13:23:03 +0000

คำสั่งดรอปการโจมตีจาก ip ด้วยคำสั่ง route บน linux

route add xxx.xxx.xxx.xxx reject

คำสั่งตรวจสอบว่าทำการปิดกันเรียบร้อยหรือยังถ้าแสดงข้อความแบบด้านล่างแสดงว่าได้ปิดกั้น ip นั้นเรียบร้อยแล้ว

ip route get  xxx.xxx.xxx.xxx

RTNETLINK answers: Network is unreachable
ใช้คำสั่งด้านล่างเพื่อดู ตารางการ route

[root@demo01 ~]#route -n

ใช้คำสั่งด้านล่างเพื่อยกเลิกการปิดกัน ip ดังกล่าว

[root@demo01 ~]#route del -host xxx.xxx.xxx.xxx reject

หมายเหตุ xxx.xxx.xxx.xxx คือ ip ที่ต้องการปิดกั้น