Galera tenho meu servidor em linux Ubuntu tudo certinho..
Um amigo me passo 2 códigos para monitorar ataques DDos.
Gostaria que alguém explicasse para que serve esses comandos :
netstat -anp |grep 'tcp\|udp' | awk '{print $5}' | cut - -f1 | sort | uniq -c | sort -n
netstat -ntu | awk '{print $5}' | cut - -f1 | sort | uniq -c | sort -n
e então bloquear o ip que esta atacando
iptables -A INPUT -s 187.72.12.221 -j DROP
Gostaria que alguém pudesse passar alguns comandos que facilitam a vida no linux
Como monitorar ataques, ( bloquear ips de quem anuncia por exemplo )
Entre outros comandos que possam me ajudar a lidar com o linux.
Agradeço desde já
Att