Linux Saldırı Alan portu Bulma

Merhaba r10 üyeleri

Baya araştırdım fakat bulamadım. Linux CentOS da Saldırı alan portu bulma yöntemi var mı ? Bilenler varsa lütfen yardımcı olsun.

Hocam buraya bir bak

komut: netstat -an

Sunucunuza saldırı gelip, gelmediğini netstat komutu veya tcpdump komutu ile görebilmeniz mümkün.

tcpdump -nn

Komutunu kullanarak hızlı akışı izleyebilirsin. Gözüne çarpacaktır zaten saldırı anındaki geçen port.

Hocam önce aşağıdaki link ile açık portlarınızı tarayın, sonra açık portlarınızı netstat ile dinleyerek gelen connection adetlerine ve ip'lerine bakın.

netstat'ın kullanımı için aşağıdaki bu linki kullanabilirsin,

port kontrolü

Örneğin aşağıdaki şekilde de şüphelendiğin porta ait anlık bağlanan ip'lerin sayısını görebilirsin,
netstat -anlp | grep ":80 " | wc -l

Hocam şu iki linki inceleyebilirsin...

Ddos atak nedir? Ddos atak saldırı analizi http://www.pythontr.com/makale/ddos-...ri-analizi-103

fail2ban nedir? fail2ban kurulumu ve yapılandırılması http://www.pythontr.com/makale/fail2...-yapilandi-354