Melihat semua alamat IP yang terhubung ke Server

Written by Aldo Expert at 2016-08-10 04:00:44.

Sebagai seorang sysadmin pasti membutuhkan informasi siapa saja yang sedang mengakses server, apakah ada atau tidak ada user yang mengakses. Di bawah ini adalah perintah Linux untuk melihat semua alamat IP yang terhubung ke server pada port 80.

netstat -tn 2>/dev/null | grep :80 | awk '{print $5}' | cut -d: -f1 | sort | uniq -c | sort -nr | head

Output - Jumlah koneksi oleh IP, dari tertinggi ke terendah.

97 114.198.236.100 
56 67.166.157.194 
44 170.248.43.76 
38 141.0.9.20 
37 49.248.0.2 
37 153.100.131.12 
31 223.62.169.73 
30 65.248.100.253 
29 203.112.82.128 
29 182.19.66.187

Catatan Perintah ini juga dapat berguna untuk mendeteksi jika server Anda sedang diserang

Penjelasan dari bagian-bagian perintah diatas

1. netstat -tn 2>/dev/null

Menggunakan netstat untuk melihat semua koneksi jaringan, masuk dan keluar.

-n Hanya menampilkan numerik saja, tidak melakukan resolve ke hostname
-t Menampilkan hanya TCP connections

Output

tcp        0      0 64.91.*.*:80            114.198.236.100:12763       TIME_WAIT 
tcp        0      0 64.91.*.*:80            175.136.226.244:51950       TIME_WAIT 
tcp        0      0 64.91.*.*:80            175.136.226.244:51951       TIME_WAIT 
tcp        0      0 64.91.*.*:23            202.127.210.2:14517         TIME_WAIT 
tcp        0      0 64.91.*.*:80            149.238.193.121:65268       TIME_WAIT 
tcp        0      0 64.91.*.*:80            114.198.236.100:44088       ESTABLISHED 
tcp        0      0 64.91.*.*:80            175.136.226.244:51952       TIME_WAIT

2>/dev/null Mengarahkan semua keluaran yang tidak diinginkan ke /dev/null, tempat khusus untuk menyerap semua output.

2. grep :80

Hanya menampilkan ip address yang terhubung ke server pada port 80

tcp        0      0 64.91.*.*:80            114.198.236.100:12763       TIME_WAIT 
tcp        0      0 64.91.*.*:80            175.136.226.244:51950       TIME_WAIT 
tcp        0      0 64.91.*.*:80            175.136.226.244:51951       TIME_WAIT 
tcp        0      0 64.91.*.*:80            149.238.193.121:65268       TIME_WAIT 
tcp        0      0 64.91.*.*:80            114.198.236.100:44088       ESTABLISHED 
tcp        0      0 64.91.*.*:80            175.136.226.244:51952       TIME_WAIT

3. awk '{print $5}'

Hanya menampilkan 5 data koneksi saja

114.198.236.100:12763 
175.136.226.244:51950 
175.136.226.244:51951 
149.238.193.121:65268 
114.198.236.100:44088

4. cut -d: -f1

digunakan untuk meng-extract content

-d Mendefinikan karakter pemisah dalam hal ini adalah tanda ":" (karakter yang mengikuti option -d). Default karakter adalah tab.
-f Menentukan daftar bidang yang dipisah oleh karakter. dalam hal ini mengambil content 1 (pertama)

114.198.236.100 
175.136.226.244 
175.136.226.244 
149.238.193.121 
114.198.236.100

5. sort | uniq -c | sort -nr

sort digunakan untuk mengurutkan data

114.198.236.100 
114.198.236.100 
149.238.193.121 
175.136.226.244 
175.136.226.244 
175.136.226.244

uniq -c digunakan untuk mengelompokkan (group by)

2 114.198.236.100 
1 149.238.193.121 
3 175.136.226.244

sort -nr digunakan untuk mengurutkan berdasarkan numerik dan secara reverse (besar ke kecil)

3 175.136.226.244 
2 114.198.236.100 
1 149.238.193.121

6. head

ini hanya optional saja karena hanya digunakan untuk menampilkan output sejumlah 10 data Semoga informasi ini dapat membantu