ssh üzerinden giriş çıkış istekleri konusunda yardım ricası

Merhaba,

centos üzerinde cpanel yüklü.

Terminal üzerinden sunucuya gelen tüm talepler ile sunucudan çıkan tüm talepleri listelemek istiyorum. (Şöyleki sayısal olarak bir ip/websitesine giden talepler yada gelen talep sayısı altında ayrı)

Netstat ile talepleri listeliyorum ama çok anlamlı olmuyor.

Şimdiden teşekkürler.


not: bu soruyu şundan sordum, data centerdan uyarı aldım, "sunucunuz üzerinden dışarı normalin üzerinde çıkış var (atak) bunu sonlandırdık."

Detayını verdikleri zafiyete exploit-db.com dan baktığımda sadece win. makinaları etkileyen bir backdoor; ancak benim sunucu linux.

Ama emin olmak adına daha yaın takibe almak istiyorum tüm trafiği.

Aşağıdakileri dene.

Bağlı olan ip listesi

netstat -ntu|awk '{print $5}'|cut -d: -f1 -s|sort|uniq -c|sort -nk1 -r

veya

netstat -ntu | awk '{print $ 5}' | cut -d: -f1 | sort | uniq -c | sort -n

İp leri gruplandırarak dizer

netstat -ntu | grep ESTAB | awk '{print $ 5}' | cut -d: -f1 | sort | uniq -c | sort -nr

netstat -n|grep :80|cut -c 45-|cut -f 1 -d ':'|sort|uniq -c|sort -nr|more

Bağlı ipleri işleme göre **** ile belirtir.

netstat -an|grep ESTABLISHED|awk '{print $5}'|awk -F: '{print $1}'|sort|uniq -c|awk '{ printf("%s\t%s\t",$2,$1); for (i = 0; i < $1; i++) {printf("*")}; print ""}'

https://httpd.apache.org/docs/2.4/en...od_status.html