Verificando ataque de DDoS a partir da CLI

Verifique os registros do Adobe Commerce para ver se há algo além de um ataque de DDoS ocorrendo. Para obter mais informações, consulte os seguintes artigos na documentação do desenvolvedor:

• Locais dos logs do Adobe Commerce e do Magento Open Source
• Adobe Commerce em locais de logs de infraestrutura em nuvem

Comece a usar sua CLI para verificar todas as suas conexões atuais com a Internet usando o comando netstat: netstat -na. Isso exibe todas as conexões ativas estabelecidas com o servidor. Aqui você pode notar muitas conexões provenientes do mesmo endereço IP.

Para restringir ainda mais seus resultados de conexão estabelecidos apenas àqueles que se conectam na porta 80, a porta HTTP do seu site, para que você possa classificar e reconhecer muitas conexões de um endereço IP ou grupo de endereços IP, use este comando: netstat -an | grep :80 | sort. Você pode repetir o mesmo comando para HTTPS na porta 443: netstat -an | grep :443 | sort. Outra opção é estender o comando original para ambas as portas 80 e 443: netstat -an | egrep ":80|:443" | sort.

Para ver se muitas conexões SYNC_REC ativas estão ocorrendo no servidor, use o comando: netstat -n -p|grep SYN_REC | wc -l. Normalmente, esse número é menor que 5, mas pode ser muito maior para um ataque de DDoS, embora para alguns servidores um número maior possa ser uma condição normal.

Para listar todos os endereços IP que enviam status SYNC_REC, use o comando: netstat -n -p | grep SYN_REC | sort -u.

Para listar ainda mais todos os endereços IP exclusivos que enviam status SYNC_REC, use o comando: netstat -n -p | grep SYN_REC | awk '{print $5}' | awk -F: '{print $1}'.

Você também pode usar o comando netstat para contar e calcular o número de conexões que cada endereço IP faz ao seu servidor: netstat -ntu | awk '{print $5}' | cut -d: -f1 | sort | uniq -c | sort -n.

Para listar a contagem de conexões de protocolo UDP ou TCP conectadas ao seu servidor, use o comando: netstat -anp |grep 'tcp|udp' | awk '{print $5}' | cut -d: -f1 | sort | uniq -c | sort -n.

Para verificar as conexões estabelecidas em vez de todas as conexões e exibir a contagem de conexões para cada endereço IP, use o comando: netstat -ntu | grep ESTAB | awk '{print $5}' | cut -d: -f1 | sort | uniq -c | sort -nr.

Para mostrar as contagens de conexão listadas pelo endereço IP para a porta 80, use o comando: netstat -plan|grep :80|awk {'print $5'}|cut -d: -f 1|sort|uniq -c|sort -nk 1.