CLI에서 DDoS 공격 확인

Adobe Commerce 로그를 확인하여 DDoS 공격 이외의 다른 상황이 발생하고 있는지 확인합니다. 자세한 내용은 개발자 설명서에서 다음 문서를 참조하십시오.

• Adobe Commerce 및 Magento Open Source 로그 위치
• 클라우드 인프라의 Adobe Commerce 로그 위치

CLI를 사용하여 netstat 명령을 사용하여 현재 모든 인터넷 연결을 확인하세요. netstat -na. 서버에 대해 설정된 모든 활성 연결이 표시됩니다. 여기에서 동일한 IP 주소에서 너무 많은 연결이 발생하는 것을 볼 수 있습니다.

한 IP 주소 또는 IP 주소 그룹에서 너무 많은 연결을 정렬 및 인식할 수 있도록 설정된 연결 결과를 포트 80(웹 사이트의 HTTP 포트)에 연결된 연결로만 좁히려면 netstat -an | grep :80 | sort 명령을 사용합니다. 포트 443에서 https에 대해 동일한 명령을 반복할 수 있습니다. netstat -an | grep :443 | sort. 또 다른 옵션은 원래 명령을 포트 80과 443 둘 다로 확장하는 것입니다. netstat -an | egrep ":80|:443" | sort.

서버에서 많은 활성 SYNC_REC이(가) 발생하고 있는지 확인하려면 다음 명령을 사용합니다. netstat -n -p|grep SYN_REC | wc -l 이 수치는 일반적으로 5보다 작지만 DDoS 공격의 경우 훨씬 높을 수 있지만, 일부 서버의 경우 일반적인 상태일 수 있습니다.

SYNC_REC 상태를 보내는 모든 IP 주소를 나열하려면 netstat -n -p | grep SYN_REC | sort -u 명령을 사용합니다.

SYNC_REC 상태를 보내는 모든 고유 IP 주소를 추가로 나열하려면 netstat -n -p | grep SYN_REC | awk ‘{print $5}’ | awk -F: ‘{print $1}’ 명령을 사용하십시오.

netstat 명령을 사용하여 각 IP 주소가 서버에 대해 수행하는 연결 수를 계산하고 계산할 수도 있습니다. netstat -ntu | awk ‘{print $5}’ | cut -d: -f1 | sort | uniq -c | sort -n.

서버에 연결된 UDP 또는 TCP 프로토콜 연결 수를 나열하려면 netstat -anp |grep ‘tcp|udp’ | awk ‘{print $5}’ | cut -d: -f1 | sort | uniq -c | sort -n 명령을 사용합니다.

모든 연결 대신 설정된 연결을 확인하고 각 IP 주소의 연결 수를 표시하려면 netstat -ntu | grep ESTAB | awk ‘{print $5}’ | cut -d: -f1 | sort | uniq -c | sort -nr 명령을 사용합니다.

포트 80에 대해 IP 주소별로 나열된 연결 수를 표시하려면 netstat -plan|grep :80|awk {‘print $5’}|cut -d: -f 1|sort|uniq -c|sort -nk 1 명령을 사용합니다.