Mẹo #1: Thống kê số lần truy cập của các IP vào website

30/12/2020

Các tấn công DoS/DDoS bất ngờ vào trang web có thể gây ra thiệt hại với trang web của bạn. Ở bài viết này mình hướng dẫn các bạn cách sử dụng lệnh grep để hiển thị các địa chỉ truy cập vào trang web. Đây cũng là 1 phần giúp các bạn phần nào xác định nguyên nhân gây ra lỗi đồi với trang web của mình.

1. Hiển thị tất cả địa chỉ IP có trong file access log

Đối với Apache :

grep -o "[0-9]+.[0-9]+.[0-9]+.[0-9]+" /var/log/httpd/access_log | sort | uniq

Đối với Nginx :

grep -o "[0-9]+.[0-9]+.[0-9]+.[0-9]+" /var/log/nginx/access.log | sort | uniq

2. Hiển thị các địa chỉ có trong file access log và số lần xuất hiện của chúng

Cách 1 :

Đối với cách này sẽ hiển thị tất các các địa chỉ có trong file access log bao gồm cả các địa chỉ có trong User-Agent

Sắp xếp các địa chỉ theo thứ tự tăng dần

Đối với Apache :

grep -o "[0-9]+.[0-9]+.[0-9]+.[0-9]+" /var/log/httpd/access_log | sort | uniq -c | sort -n

Đối với Nginx :

grep -o "[0-9]+.[0-9]+.[0-9]+.[0-9]+" /var/log/nginx/access.log | sort | uniq -c | sort -n

Sắp xếp các địa chỉ theo thứ tự giảm dần

Đối với Apache :

grep -o "[0-9]+.[0-9]+.[0-9]+.[0-9]+" /var/log/httpd/access_log | sort | uniq -c | sort -nr

Đối với Nginx :

grep -o "[0-9]+.[0-9]+.[0-9]+.[0-9]+" /var/log/nginx/access.log | sort | uniq -c | sort -nr

Cách 2 :

Còn đối với cách này sẽ chỉ hiển thị những địa chỉ IP có ở phần đầu của access log (X-FORWARDED_FOR)

Đối với apache :

awk '{print $1}' /var/log/httpd/access_log | sort | uniq -c | sort -nr

Đối với Nginx :

awk '{print $1}' /var/log/nginx/access.log | sort | uniq -c | sort -nr

Sandclock IDC thành lập vào năm 2012, là công ty chuyên nghiệp tại Việt Nam trong lĩnh vực cung cấp dịch vụ Hosting, VPS, máy chủ vật lý, dịch vụ Firewall Anti DDoS, SSL… Với 10 năm xây dựng và phát triển, ứng dụng nhiều công nghệ hiện đại, Sandclock IDC đã giúp hàng ngàn khách hàng tin tưởng lựa chọn, mang lại sự ổn định tuyệt đối cho website của khách hàng để thúc đẩy việc kinh doanh đạt được hiệu quả và thành công.
Bài viết liên quan

Hướng dẫn monitor Tomcat trên Zabbix 5.0

Cài đặt và cấu hình I. Cấu hình trên Zabbix server 1. Cài đặt và cấu hình Zabbix Java gateway Để...
25/12/2020

[Zabbix] Tích hợp Zabbix vào Grafana

Grafana là công cụ hiển thị biểu đồ monitor rất phổ biến. Grafana có thể xử lý được rất nhiều...
30/12/2020

Mẹo #2 : Cách tìm các chương trình sử dụng RAM, CPU trên Linux

Việc giám sát các tiến trình sử dụng tài nguyên hệ thống là thật sự quan trọng. Nó sẽ cho chúng...
30/12/2020
Bài Viết

Bài Viết Mới Cập Nhật

Hướng dẫn chuyển đổi windows server windows evaluation to standard và active windows server 2008 + 2012 + 2016 + 2019
26/10/2021

How to Update Ubuntu Linux
24/10/2021

Squid Proxy Manager cài đặt và quản lý Proxy Squid tự động trên ubuntu
20/10/2021

Hướng dẫn cài đặt Apache CloudStack 4.15.2.0
19/10/2021

Hướng dẫn ký file PDF bằng chữ ký số (chữ ký điện tử) và sửa lỗi mới nhất 2021 foxit reader
19/10/2021