netstat [RESOLVIDO]

napo_2010
(usa Red Hat)

Enviado em 30/07/2009 - 13:14h

algum pode postar um exemplo de como verificar a quantidade de conexoes ativas tcp e udp com netstat ou de outra forma. Agradeço.

renato_pacheco
(usa Debian)

Enviado em 30/07/2009 - 13:18h

Com o netstat, dá pra v tb quais os processos q estão utilizando tais portas, dessa forma:

$ netstat -pan | more

O "more" na frente é só para apresentar as informações d tela em tela.

jgaleti
(usa Ubuntu)

Enviado em 30/07/2009 - 13:30h

# nestat -"paramêtros"

-t -> tcp
-u -> udp
-p -> programas
-a -> all
-n -> numero das portas
-l -> mostra os sockets que estão escutando.

netstat -tupanl

ST. RaLF
(usa Arch Linux)

Enviado em 30/07/2009 - 13:41h

Um comando que possa te ajudar muito também é o lsof.

Usa o lsof -i para poder mostrar somente as conexões.

napo_2010
(usa Red Hat)

Enviado em 30/07/2009 - 14:23h

deixa eu explicar melhor, tenho um servidor red hat enterprise, nele eu queria saber quais as maquinas estão "bombando" em número de conexões, ou seja, IP: 192.168.10.50 tem 50 conexões tcp e 80 UDP, entenderam? estou tentando construir algo pra saber isso. A principio o numero de conexoes ja estaria bom...Utilizo o nagios pra monitorar serviços e portas, contudo nao consigo saber o numero de conexoes em eth1 tcp e udp.Estou precisando muito disso, para exibir este valor no nagios. Aguardo. Obrigado

ST. RaLF
(usa Arch Linux)

Enviado em 31/07/2009 - 15:43h

Entendi.
Acho que o melhor a se fazer é analisar os logs.

Usa firewall ou algo do tipo?

napo_2010
(usa Red Hat)

Enviado em 31/07/2009 - 16:45h

é um firewall, contudo preciso desses numeros de conexoes. Será
que existe algum comando ou script pra isso? que me retorne essa quantidade de conexões TCP e UDP?

renato_pacheco
(usa Debian)

Enviado em 31/07/2009 - 16:47h

Kra, me lembrei d um sistema q faz isso, mas em conjunto com o snort, q é o base. Vc deve encontrar algum artigo desse tipo aki no VOL. O base faz relatórios do tipo (tantos pacotes tcp's, udp's). Não sei se serviria no seu caso.

ST. RaLF
(usa Arch Linux)

Enviado em 31/07/2009 - 17:21h

Iria recomendar o que foi recomendado acima.

napo_2010
(usa Red Hat)

Enviado em 31/07/2009 - 18:03h

obrigado galera. Vou testar e retorno

andrezc
(usa Debian)

Enviado em 31/07/2009 - 21:10h

Seria netstat -n ?