Recherche d’une attaque DDoS à partir de l’interface de ligne de commande

Vérifiez vos journaux Adobe Commerce pour voir si autre chose qu’une attaque DDoS se produit. Pour plus d’informations, consultez les articles suivants de la documentation destinée aux développeurs :

• Emplacements des journaux Adobe Commerce et Magento Open Source
• Emplacements des journaux d’Adobe Commerce on cloud infrastructure

Commencez à utiliser l’interface de ligne de commande pour vérifier toutes vos connexions Internet actuelles en utilisant la commande netstat : netstat -na. Toutes les connexions actives établies au serveur s’affichent. Vous remarquerez peut-être qu’il y a trop de connexions provenant de la même adresse IP.

Pour limiter davantage les résultats de connexion établis à ceux qui se connectent uniquement sur le port 80, le port HTTP de votre site web, afin que vous puissiez trier et reconnaître un trop grand nombre de connexions à partir d’une adresse IP ou d’un groupe d’adresses IP, utilisez la commande suivante : netstat -an | grep :80 | sort. Vous pouvez répéter la même commande pour HTTPS sur le port 443 : netstat -an | grep :443 | sort. Une autre option consiste à étendre la commande d’origine aux deux ports 80 et 443: netstat -an | egrep ":80|:443" | sort.

Pour voir si plusieurs connexions SYNC_REC actives sont en cours sur le serveur, utilisez la commande : netstat -n -p|grep SYN_REC | wc -l. Ce nombre est généralement inférieur à 5, mais il peut être beaucoup plus élevé pour une attaque DDoS, bien que pour certains serveurs, un nombre plus élevé puisse être une condition normale.

Pour répertorier toutes les adresses IP qui envoient SYNC_REC statuts, utilisez la commande : netstat -n -p | grep SYN_REC | sort -u.

Pour répertorier toutes les adresses IP uniques qui envoient des statuts de SYNC_REC, utilisez la commande : netstat -n -p | grep SYN_REC | awk '{print $5}' | awk -F: '{print $1}'.

Vous pouvez également utiliser la commande netstat pour compter et calculer le nombre de connexions que chaque adresse IP établit avec votre serveur : netstat -ntu | awk '{print $5}' | cut -d: -f1 | sort | uniq -c | sort -n.

Pour répertorier le nombre de connexions au protocole UDP ou TCP connectées à votre serveur, utilisez la commande : netstat -anp |grep 'tcp|udp' | awk '{print $5}' | cut -d: -f1 | sort | uniq -c | sort -n.

Pour vérifier les connexions établies au lieu de toutes les connexions et afficher le nombre de connexions pour chaque adresse IP, utilisez la commande : netstat -ntu | grep ESTAB | awk '{print $5}' | cut -d: -f1 | sort | uniq -c | sort -nr.

Pour afficher les nombres de connexions répertoriés par adresse IP au port 80, utilisez la commande : netstat -plan|grep :80|awk {'print $5'}|cut -d: -f 1|sort|uniq -c|sort -nk 1.