نحوه ی بررسی لاگ سرور؟

**alireza66** · February 6th, 2010, 13:52

سلام

اگر امکان داره لطفا راهنمایی کنید در زمانهای بحرانی همچون حملات DDOS چطور باید لاگ های سرور رو بررسی کرد؟ اصلا لاگ های سرور کجاست و نحوه ی بررسی به چه صورته؟

مثلا چطور میشه فهمید ip حمله کننده چیه؟

متشکرم

**Arashdn** · February 6th, 2010, 13:58

لاگ رو نمیدونم
ولی برای دیدن در همون لحظه دستور زیر رو بزنید

کد:

netstat -atun | awk '{print $5}' | cut -d: -f1 | sed -e '/^$/d' |sort | uniq -c | sort -n

**~~LoveLife~~** · February 6th, 2010, 14:11

ویندوز اگه می خواهید براتون توضیح بدم

**alireza66** · February 6th, 2010, 14:13

متشکرم از توجه شما.

خیر سرور لینوکس centos و پنل WHM هست.

**Woshka** · February 6th, 2010, 17:59

برای آپاچی این رو ببین کمکت میکنه
how to get all of the ips and number of their conection to the server � Woshka's Experiences

---------- Post added at 05:59 PM ---------- Previous post was at 05:49 PM ----------

این دستور رو تو اینجا هم ببین اگه به دردت میخوره
the way to see the sum of all the connections made to the webserver in real time � Woshka's Experiences

**alireza66** · February 6th, 2010, 18:15

Arashdn ممنون دستور بدردبخوری بود.
Woshka جان هر دو کامند ارور میداد که اشتباهه.

متشکرم

**Woshka** · February 6th, 2010, 18:19

نوشته اصلی توسط alireza66

arashdn ممنون دستور بدردبخوری بود.
Woshka جان هر دو کامند ارور میداد که اشتباهه.

متشکرم

ویرگولاشون نمیدونم چرا تو وردپرس خراب میشه
ویرگولاشو درست بزن کار می کنن

**alireza66** · February 6th, 2010, 18:29

بله حق با شماست. متشکرم
الان زدم یک ip همش بین 400 تا 600 کانکشن داره. طبیعیه؟

اگر از بقیه دوستان کسی در مورد نحوه ی بررسی لاگ های سرور بعد از حملات اطلاعات داره ممنون میشم share کنه.

**Woshka** · February 6th, 2010, 18:32

الان زدم یک ip همش بین 400 تا 600 کانکشن داره. طبیعیه؟

نه طبیعی نیست
بنش کن یا واقعا اینهمه آدم دارن با یه آپی سایتتو میبینن

**alireza66** · February 6th, 2010, 18:37

مرسی بن کردم...پس باید به سرورم افتخار کنم

نمیشه فهمید روی کدوم سایته و چه کانکشنی زده؟

موضوع: نحوه ی بررسی لاگ سرور؟

ابزارهای موضوع

نحوه نمایش موضوع