CLI からの DDoS 攻撃の確認

Adobe Commerceのログを調べて、DDoS 攻撃以外の何かが発生していないかどうかを確認します。 詳しくは、開発者向けドキュメントの次の記事を参照してください。

• Adobe CommerceとMagento Open Sourceログの場所
• クラウドインフラストラクチャログ上のAdobe Commerceの場所

CLI の使用を開始し、を使用して現在のすべてのインターネット接続を確認します。 netstat コマンド： netstat -na. サーバーへのアクティブな確立済み接続がすべて表示されます。 この場合、同じ IP アドレスからの接続が多すぎると気付くことがあります。

確立された接続をポート 80 （Web サイトの http ポート）で接続するものだけに絞り込んで、1 つの IP アドレスまたは IP アドレスのグループからの接続数が多すぎるかどうかを並べ替えて認識できるようにするには、次のコマンドを使用します。 netstat -an | grep :80 | sort. ポート 443 の https に対しても、同じコマンドを繰り返すことができます。 netstat -an | grep :443 | sort. もう 1 つのオプションは、元のコマンドをポート 80 と 443 の両方に拡張することです。 netstat -an | egrep ":80|:443" | sort.

多数のアクティブな SYNC_REC サーバー上で実行されている場合は、次のコマンドを使用します。 netstat -n -p|grep SYN_REC | wc -l これは通常 5 未満ですが、DDoS 攻撃でははるかに高くなる可能性がありますが、サーバーによっては、通常の状態である可能性が高い場合もあります。

送信するすべての IP アドレスをリストアップするには、次の手順に従います SYNC_REC ステータスを取得するには、次のコマンドを使用します。 netstat -n -p | grep SYN_REC | sort -u.

を送信しているすべての一意の IP アドレスをさらに一覧表示するには SYNC_REC ステータスを取得するには、次のコマンドを使用します。 netstat -n -p | grep SYN_REC | awk ‘{print $5}’ | awk -F: ‘{print $1}’.

を使用することもできます netstat 各 IP アドレスがサーバーに対して行う接続数をカウントして計算するコマンド： netstat -ntu | awk ‘{print $5}’ | cut -d: -f1 | sort | uniq -c | sort -n.

サーバーに接続されている UDP または TCP プロトコル接続の数を一覧表示するには、次のコマンドを使用します。 netstat -anp |grep ‘tcp|udp’ | awk ‘{print $5}’ | cut -d: -f1 | sort | uniq -c | sort -n.

すべての接続ではなく、確立された接続を確認し、各 IP アドレスの接続数を表示するには、次のコマンドを使用します。 netstat -ntu | grep ESTAB | awk ‘{print $5}’ | cut -d: -f1 | sort | uniq -c | sort -nr.

IP アドレスごとにポート 80 への接続数を表示するには、次のコマンドを使用します。 netstat -plan|grep :80|awk {‘print $5’}|cut -d: -f 1|sort|uniq -c|sort -nk 1.