Re: [shell-script] Contar qtd conexões mesmo ip

[Flavio Cysne]

fica mais fácil de achar os IPs usando o iftop -i eth0, considerando que
eth0 é sua interface de rede principal.

Em 30 de maio de 2012 12:00, Leonardo Bacha Abrantes <
address@hidden> escreveu:

> **
>
>
> Fala galera!
>
> obrigado a todos pela força...
>
> a coisa aqui tá feia...montaram um robô q tá acessando dados direto aqui.
> ontem consegui pegar o ip, mas hj tá difícil.
>
> na urgência, estou querendo montar isso para me mostrar a quantidade de
> conexões e dependendo do número, inserir um regra no firewall.
>
> vou ver o que faço.
>
> obrigado pela correçao dos códigos galera!
>
> []'s
> leo
>
>
> 2012/5/30 Fredi Bieging <address@hidden>
>
> > O erro está em usar o "-u" do uniq.
> >
> > -u, --unique
> > only print unique lines
> >
> > Tirando o "-u" deve funcionar.
> >
> > 2012/5/30 Leonardo Bacha Abrantes <address@hidden>
> >
> > > **
> > >
> > >
> > > Bom dia galera!
> > >
> > > Estou montando um script que fará uma contagem de quantidade de
> conexões
> > > originadas de um mesmo ip.
> > > Estou tentando fazer a contagem da quantidade de conexões, mas só
> retorna
> > > 1.
> > >
> > > range_ips=`$(netstat -antu | awk '{print $5}' | cut -d: -f1 | sort |
> uniq
> > > -u)
> > > for i in $range_ips ; do
> > > number=`netstat -antu | grep -c $i`
> > > echo "Existem $number conexoes originadas do ip $i"
> > > done
> > >
> > > Alguém poderia me dar um help por favor ?
> > >
> > > obrigado!
> > > []'s
> > > leo
> > >
> > > [As partes desta mensagem que não continham texto foram removidas]
> > >
> > >
> > >
> >
> >
> > [As partes desta mensagem que não continham texto foram removidas]
> >
> >
> >
> > ------------------------------------
> >
> > ----------------------------------------------------------
> > Esta lista não admite a abordagem de outras liguagens de programação,
> como
> > perl, C etc. Quem insistir em não seguir esta regra será moderado sem
> > prévio aviso.
> > ----------------------------------------------------------
> > Sair da lista: address@hidden
> > ----------------------------------------------------------
> > Esta lista é moderada de acordo com o previsto em
> > http://www.listas-discussao.cjb.net
> > ----------------------------------------------------------
> > Servidor Newsgroup da lista: news.gmane.org
> > Grupo: gmane.org.user-groups.programming.shell.brazil
> >
> > Links do Yahoo! Grupos
> >
> >
> >
>
> [As partes desta mensagem que não continham texto foram removidas]
>
>  
>


[As partes desta mensagem que não continham texto foram removidas]