tail -n 10000 yourweblog.log|cut -f 1 -d ' '|sort|uniq -c|sort -nr|more
शीर्ष IP पते पर एक नज़र डालें। यदि कोई दूसरों से बाहर खड़ा है, तो वे फ़ायरवॉल वाले होंगे।
netstat -n|grep :80|cut -c 45-|cut -f 1 -d ':'|sort|uniq -c|sort -nr|more
यह वर्तमान में सक्रिय कनेक्शनों को देखने के लिए यह देखने के लिए कि क्या कोई आईपी 80 पोर्ट से जुड़ रहे हैं। आपको कट -c 45 को बदलने की आवश्यकता हो सकती है - क्योंकि आईपी पता कॉलम 45 पर शुरू नहीं हो सकता है। यदि कोई यूडीपी बाढ़ कर रहा था आपका वेबसर्वर, यह इसे भी उठाएगा।
इस मौके पर कि न तो इनमें से कोई भी आईपी आदर्श से बहुत अधिक है, आपको यह मानने की आवश्यकता होगी कि आपके पास एक बोटनेट है जो आप पर हमला कर रहा है और लॉग में विशेष पैटर्न देखने की जरूरत है कि वे क्या कर रहे हैं। WordPress साइटों के खिलाफ एक आम हमला है:
GET /index.php? HTTP/1.0
यदि आप अपनी वेबसाइट के एक्सेस लॉग के माध्यम से देखते हैं, तो आप कुछ ऐसा करने में सक्षम हो सकते हैं:
cut -f 2 -d '"' yourweblog.log|cut -f 2 -d ' '|sort|uniq -c|sort -nr|more
जो आपको सबसे अधिक हिट URL दिखाएगा। आप पा सकते हैं कि वे पूरी साइट को लोड करने के बजाय एक विशेष स्क्रिप्ट को मार रहे हैं।
cut -f 4 -d '"' yourweblog.log|sort|uniq -c|sort -nr|more
आप आम UserAgents देखने के लिए अनुमति देगा। यह संभव है कि वे अपने हमले में एक एकल UserAgent का उपयोग कर रहे हों।
चाल को आक्रमण ट्रैफ़िक के साथ सामान्य रूप से कुछ खोजना है जो आपके सामान्य ट्रैफ़िक में मौजूद नहीं है और फिर फ़िल्टर करें जो आपके वेबहोस्ट के साथ iptables, mod_rewrite या अपस्ट्रीम के माध्यम से होता है। यदि आप स्लोवरिस से प्रभावित हो रहे हैं, तो Apache 2.2.15 में अब reqtimeout मॉड्यूल है जो आपको Slowloris के खिलाफ बेहतर सुरक्षा के लिए कुछ सेटिंग्स कॉन्फ़िगर करने की अनुमति देता है।