CLIからのDDoS攻撃の確認

Adobe Commerceのログを確認して、DDoS攻撃以外の何かが発生しているかどうかを確認します。 詳しくは、開発者用ドキュメントの次の記事を参照してください。

• Adobe CommerceとMagento Open Sourceのログの場所
• ​ クラウドインフラストラクチャ上のAdobe Commerceのログの場所

CLIを使用して、netstat コマンドを使用して、現在のすべてのインターネット接続を確認します：netstat -na。 これにより、サーバーに対するすべてのアクティブな確立された接続が表示されます。 同じIP アドレスから送信される接続が多すぎる場合があります。

確立された接続結果を、Web サイトのHTTP ポートであるポート 80に接続している接続のみに絞り込んで、1つのIP アドレスまたはIP アドレスのグループから多すぎる接続を並べ替えて認識できるようにするには、次のコマンドを使用します：netstat -an | grep :80 | sort。 ポート 443でHTTPSに対して同じコマンドを繰り返すことができます：netstat -an | grep :443 | sort。 もう1つのオプションは、元のコマンドをポート 80と443の両方に拡張することです：netstat -an | egrep ":80|:443" | sort。

サーバーでアクティブなSYNC_REC接続が多数発生しているかどうかを確認するには、次のコマンドを使用します：netstat -n -p|grep SYN_REC | wc -l。 これは通常5未満ですが、DDoS攻撃でははるかに高くなる可能性がありますが、一部のサーバーでは、より高い数が通常の状態になる可能性があります。

SYNC_REC ステータスを送信するすべてのIP アドレスを一覧表示するには、次のコマンドを使用します：netstat -n -p | grep SYN_REC | sort -u。

SYNC_REC ステータスを送信するすべての一意のIP アドレスをさらにリストするには、次のコマンドを使用します：netstat -n -p | grep SYN_REC | awk '{print $5}' | awk -F: '{print $1}'。

netstat コマンドを使用して、各IP アドレスがサーバーに対して行う接続の数をカウントして計算することもできます：netstat -ntu | awk '{print $5}' | cut -d: -f1 | sort | uniq -c | sort -n。

サーバーに接続されているUDPまたはTCP プロトコル接続の数を一覧表示するには、次のコマンドを使用します：netstat -anp |grep 'tcp|udp' | awk '{print $5}' | cut -d: -f1 | sort | uniq -c | sort -n。

すべての接続ではなく確立された接続を確認し、各IP アドレスの接続数を表示するには、コマンド netstat -ntu | grep ESTAB | awk '{print $5}' | cut -d: -f1 | sort | uniq -c | sort -nrを使用します。

IP アドレスでリストされている接続数をポート 80に表示するには、次のコマンドを使用します：netstat -plan|grep :80|awk {'print $5'}|cut -d: -f 1|sort|uniq -c|sort -nk 1。