نحوه ی بررسی لاگ سرور؟

سلام

اگر امکان داره لطفا راهنمایی کنید در زمانهای بحرانی همچون حملات DDOS چطور باید لاگ های سرور رو بررسی کرد؟ اصلا لاگ های سرور کجاست و نحوه ی بررسی به چه صورته؟

مثلا چطور میشه فهمید ip حمله کننده چیه؟


متشکرم

لاگ رو نمیدونم
ولی برای دیدن در همون لحظه دستور زیر رو بزنید

کد:

---

netstat -atun | awk '{print $5}' | cut -d: -f1 | sed -e '/^$/d' |sort | uniq -c | sort -n

---

ویندوز اگه می خواهید براتون توضیح بدم

متشکرم از توجه شما.

خیر سرور لینوکس centos و پنل WHM هست.

برای آپاچی این رو ببین کمکت میکنه
how to get all of the ips and number of their conection to the server � Woshka's Experiences

---------- Post added at 05:59 PM ---------- Previous post was at 05:49 PM ----------

این دستور رو تو اینجا هم ببین اگه به دردت میخوره
the way to see the sum of all the connections made to the webserver in real time � Woshka's Experiences

Arashdn ممنون دستور بدردبخوری بود.
Woshka جان هر دو کامند ارور میداد که اشتباهه.

متشکرم

نقل قول:

---

نوشته اصلی توسط alireza66

arashdn ممنون دستور بدردبخوری بود.
Woshka جان هر دو کامند ارور میداد که اشتباهه.

متشکرم

---

ویرگولاشون نمیدونم چرا تو وردپرس خراب میشه
ویرگولاشو درست بزن کار می کنن

بله حق با شماست. متشکرم
الان زدم یک ip همش بین 400 تا 600 کانکشن داره. طبیعیه؟

اگر از بقیه دوستان کسی در مورد نحوه ی بررسی لاگ های سرور بعد از حملات اطلاعات داره ممنون میشم share کنه.

نقل قول:

---

الان زدم یک ip همش بین 400 تا 600 کانکشن داره. طبیعیه؟

---

نه طبیعی نیست
بنش کن یا واقعا اینهمه آدم دارن با یه آپی سایتتو میبینن :))

مرسی بن کردم...پس باید به سرورم افتخار کنم :d

نمیشه فهمید روی کدوم سایته و چه کانکشنی زده؟

برو تو لاگ آپاچی ببین این آپی به کجا ری***ت میداده
یه آنتی دیداس هم بریز تا بیشتر از 200 تا کانکشنرو بن کنه
آپاچی تو هم بهینه کن
و سوال:چرا به سرورت افتخار کنی؟؟
به من افتخار کن

به شما هم افتخار میکنم 120 % :)

ممنون، آنتی دیداس چی پیشنهاد میکنید؟ هزینش چقدره؟

یه چی هست ddos.sh رو سرورم
اسمشو برای نصب دقیق نمیدونم
هزینشم بهم donate کن:)