Recherche d’une attaque DDoS à partir de l’interface de ligne de commande

Vérifiez vos journaux Adobe Commerce pour voir si autre chose que l’attaque DDoS se produit. Pour plus d’informations, reportez-vous aux articles suivants de notre documentation destinée aux développeurs :

• Emplacements des journaux Adobe Commerce et Magento Open Source
• Adobe Commerce sur les emplacements des journaux d’infrastructure cloud

Commencez à utiliser votre interface de ligne de commande pour vérifier toutes vos connexions Internet actuelles à l’aide de la commande netstat : netstat -na. Cette option affiche toutes les connexions établies actives au serveur. Ici, vous pouvez peut-être remarquer trop de connexions provenant de la même adresse IP.

Pour affiner davantage vos résultats de connexion établis à ceux qui se connectent sur le port 80 (le port http de votre site web), afin que vous puissiez trier et reconnaître trop de connexions à partir d’une adresse IP ou d’un groupe d’adresses IP, utilisez la commande suivante : netstat -an | grep :80 | sort. Vous pouvez répéter la même commande pour https sur le port 443: netstat -an | grep :443 | sort. Une autre option consiste à étendre la commande d'origine aux ports 80 et 443 : netstat -an | egrep ":80|:443" | sort.

Pour voir si plusieurs SYNC_REC actifs se produisent sur le serveur, utilisez la commande : netstat -n -p|grep SYN_REC | wc -l Cette valeur est généralement inférieure à 5, mais elle peut être beaucoup plus élevée lors d’une attaque DDoS, même si, pour certains serveurs, un nombre plus élevé peut être une condition normale.

Pour répertorier toutes les adresses IP qui envoient SYNC_REC états, utilisez la commande : netstat -n -p | grep SYN_REC | sort -u.

Pour lister plus en détail toutes les adresses IP uniques qui envoient SYNC_REC états, utilisez la commande : netstat -n -p | grep SYN_REC | awk ‘{print $5}’ | awk -F: ‘{print $1}’.

Vous pouvez également utiliser la commande netstat pour compter et calculer le nombre de connexions que chaque adresse IP établit à votre serveur : netstat -ntu | awk ‘{print $5}’ | cut -d: -f1 | sort | uniq -c | sort -n.

Pour répertorier le nombre de connexions au protocole UDP ou TCP connectées à votre serveur, utilisez la commande : netstat -anp |grep ‘tcp|udp’ | awk ‘{print $5}’ | cut -d: -f1 | sort | uniq -c | sort -n.

Pour vérifier les connexions établies, au lieu de toutes les connexions, et afficher le nombre de connexions pour chaque adresse IP, utilisez la commande : netstat -ntu | grep ESTAB | awk ‘{print $5}’ | cut -d: -f1 | sort | uniq -c | sort -nr.

Pour afficher le nombre de connexions répertoriées par adresse IP au port 80, utilisez la commande : netstat -plan|grep :80|awk {‘print $5’}|cut -d: -f 1|sort|uniq -c|sort -nk 1.