Verificando ataque de DDoS a partir da CLI

Verifique os registros do Adobe Commerce para ver se há algo além de um ataque de DDoS ocorrendo. Para obter mais informações, consulte os seguintes artigos na documentação do desenvolvedor:

• Locais de registros Adobe Commerce e Magento Open Source
• Locais dos logs de infraestrutura em nuvem do Adobe Commerce

Comece a usar sua CLI para verificar todas as suas conexões atuais com a Internet usando o netstat comando: netstat -na. Isso exibe todas as conexões ativas estabelecidas com o servidor. Aqui você pode notar muitas conexões provenientes do mesmo endereço IP.

Para restringir ainda mais suas conexões estabelecidas, o resultado será somente aquelas que se conectam na porta 80 (a porta http do seu site), de modo que você possa classificar e reconhecer muitas conexões de um endereço IP ou grupo de endereços IP, use este comando: netstat -an | grep :80 | sort. Você pode repetir o mesmo comando para https na porta 443: netstat -an | grep :443 | sort. Outra opção é estender o comando original para ambas as portas 80 e 443: netstat -an | egrep ":80|:443" | sort.

Para ver se muitos estão ativos SYNC_REC estiverem ocorrendo no servidor, use o comando: netstat -n -p|grep SYN_REC | wc -l Normalmente, esse número é menor que 5, mas pode ser muito maior para um ataque de DDoS, embora para alguns servidores um número maior possa ser uma condição normal.

Para listar todos os endereços IP que estão enviando SYNC_REC status, use o comando: netstat -n -p | grep SYN_REC | sort -u.

Para listar ainda mais todos os endereços IP exclusivos que estão enviando SYNC_REC status, use o comando: netstat -n -p | grep SYN_REC | awk ‘{print $5}’ | awk -F: ‘{print $1}’.

Você também pode usar a variável netstat para contar e calcular o número de conexões que cada endereço IP faz ao servidor: netstat -ntu | awk ‘{print $5}’ | cut -d: -f1 | sort | uniq -c | sort -n.

Para listar a contagem de conexões de protocolo UDP ou TCP conectadas ao servidor, use o comando: netstat -anp |grep ‘tcp|udp’ | awk ‘{print $5}’ | cut -d: -f1 | sort | uniq -c | sort -n.

Para verificar as conexões estabelecidas, em vez de apenas todas as conexões, e exibir a contagem de conexões para cada endereço IP, use o comando: netstat -ntu | grep ESTAB | awk ‘{print $5}’ | cut -d: -f1 | sort | uniq -c | sort -nr.

Para mostrar as contagens de conexão listadas por endereço IP para a porta 80, use o comando: netstat -plan|grep :80|awk {‘print $5’}|cut -d: -f 1|sort|uniq -c|sort -nk 1.