CLI からの DDoS 攻撃の確認

Adobe Commerceのログを調べて、DDoS 攻撃以外の何かが発生していないかどうかを確認します。 詳しくは、開発者向けドキュメントの次の記事を参照してください。

• Adobe CommerceとMagento Open Sourceログの場所
• クラウドインフラストラクチャログ上のAdobe Commerceの場所

CLI の使用を開始し、netstat のコマンドを使用して現在のすべてのインターネット接続を確認します：netstat -na。 サーバーへのアクティブな確立済み接続がすべて表示されます。 この場合、同じ IP アドレスからの接続が多すぎると気付くことがあります。

確立された接続をポート 80 （Web サイトの http ポート）で接続するものだけに絞り込んで、1 つの IP アドレスまたは IP アドレスのグループからの接続数が多すぎるかどうかを並べ替えて認識できるようにするには、次のコマンドを使用します。netstat -an | grep :80 | sort ポート 443 の https に対しても、同じコマンドを繰り返すことができます：netstat -an | grep :443 | sort。 もう 1 つのオプションは、元のコマンドをポート 80 と 443 の両方に拡張することです。netstat -an | egrep ":80|:443" | sort。

サーバーでアクティブな SYNC_REC が多数発生しているかどうかを確認するには、次のコマンドを使用します。 netstat -n -p|grep SYN_REC | wc -l これは通常 5 未満ですが、DDoS 攻撃でははるかに高くなる可能性がありますが、サーバーによっては、通常の状態である可能性が高い場合もあります。

SYNC_REC のステータスを送信するすべての IP アドレスを一覧表示するには、コマンド netstat -n -p | grep SYN_REC | sort -u を使用します。

ステータスを送信する一意の IP アドレスをすべて SYNC_REC らに一覧表示するには、コマンド netstat -n -p | grep SYN_REC | awk ‘{print $5}’ | awk -F: ‘{print $1}’ を使用します。

また、netstat コマンドを使用して、各 IP アドレスがサーバーに対して行った接続数をカウントし計算することもできます。このコマンドは netstat -ntu | awk ‘{print $5}’ | cut -d: -f1 | sort | uniq -c | sort -n です。

サーバーに接続されている UDP または TCP プロトコル接続の数を一覧表示するには、コマンド netstat -anp |grep ‘tcp|udp’ | awk ‘{print $5}’ | cut -d: -f1 | sort | uniq -c | sort -n を使用します。

すべての接続ではなく、確立された接続を確認し、各 IP アドレスの接続数を表示するには、コマンド netstat -ntu | grep ESTAB | awk ‘{print $5}’ | cut -d: -f1 | sort | uniq -c | sort -nr を使用します。

ポート 80 への IP アドレス別の接続数を表示するには、コマンド netstat -plan|grep :80|awk {‘print $5’}|cut -d: -f 1|sort|uniq -c|sort -nk 1 を使用します。