简单批量处理的bat文件分析cpu跑满的过程
发布日期:2015-12-19 16:12:10
服务器也许会遭受到CC攻击,造成cpu跑满,可用以下方法协助分析 建立一个批处理文件,通过该脚本代码确定是不是存在CC攻击。打开记事本键入以下代码保存为CC.bat: @echo off time /t >>log.log netstat -n -p tcp |find ":80">>Log.log notepad log.log exit 上面的脚本含义是筛选出当前所有的到80端口的连接。当感觉服务器CPU异常的时候就可双击运行该批处理文件,然后查看log.log文件中所有的连接。若同一个IP或者同一IP段有比较多的到服务器的连接,那么就基本可确定该IP正在对服务器进行CC攻击,然后屏蔽该IP就可以了。 上一条: Linux cp复制命令使用技巧 下一条: 阿里云ECS自定义镜像配置说明
|