LINUX查看被攻击情况(经验累积)

/ 1评 / 0

这个星期SANDY很郁闷,T2的机房老是是被ARP攻击!很多WINODWS下的VPS都成了肉鸡了!于是求助T2的技术人员,就是人员给出的解决方案!

先执行:

cd /tmp

wget http://centos.take2hosting.com/dumpCount.pl

chmod 755 dumpCount.pl

/usr/sbin/tcpdump -e -nn -c 200 | ./dumpCount.pl

然后输入命令查看每个IP的发包情况:
/usr/sbin/tcpdump -e -nn -c 200

频繁向一个IP发包的基本确定被肉鸡了!

发表评论

邮箱地址不会被公开。 必填项已用*标注