Netstat: melihat serangan dari netstat - Revision history

Onnowpurbo: /* Cara Menangani DOS attack */

2017-06-10T23:04:53Z

Cara Menangani DOS attack

← Older revision		Revision as of 23:04, 10 June 2017
Line 272:		Line 272:

	route add $IPADDRESS reject		route add $IPADDRESS reject
			route add $IPADDRESS gw 127.0.0.1 lo

	cek		cek

	route -n		route -n

			untuk membuang $IPADDRESS dari tabel routing

			route delete $IPADDRESS

	atau dengan iptables,		atau dengan iptables,

Onnowpurbo: /* Gunakan netstat */

2017-06-10T23:03:19Z

Gunakan netstat

← Older revision		Revision as of 23:03, 10 June 2017
Line 15:		Line 15:


	==~~Gunakan netstat~~==		==Identifikasi IP penyerang==

	Fitur netstat dan fitur shell pipe bisa digunakan untuk menggali lebih banyak informasi tentang koneksi alamat IP tertentu. Anda dapat menemukan total koneksi yang sudah ada, koneksi penutupan, bit SYN dan FIN dan banyak lagi. Anda juga dapat menampilkan statistik ringkasan untuk setiap protokol menggunakan netstat.		Fitur netstat dan fitur shell pipe bisa digunakan untuk menggali lebih banyak informasi tentang koneksi alamat IP tertentu. Anda dapat menemukan total koneksi yang sudah ada, koneksi penutupan, bit SYN dan FIN dan banyak lagi. Anda juga dapat menampilkan statistik ringkasan untuk setiap protokol menggunakan netstat.
Line 51:		Line 51:
	netstat -ntu \| grep ESTAB \| awk '{print $5}' \| cut -d: -f1 \| sort \| uniq -c \| sort -nr		netstat -ntu \| grep ESTAB \| awk '{print $5}' \| cut -d: -f1 \| sort \| uniq -c \| sort -nr

	~~Tampilakn~~ IP address dan jumlah sambungan ke port 80 (HTTP)		Tampilkan IP address dan jumlah sambungan ke port 80 (HTTP)

	netstat -plan\|grep :80\|awk {'print $5'}\|cut -d: -f 1\|sort\|uniq -c\|sort -nk 1		netstat -plan\|grep :80\|awk {'print $5'}\|cut -d: -f 1\|sort\|uniq -c\|sort -nk 1
			netstat -tn 2>/dev/null \| grep :80 \| awk '{print $5}' \| cut -d: -f1 \| sort \| uniq -c \| sort -nr \| head

			Output (misalnya):

			215 122.163.226.243
			189 114.198.236.100
			156 120.63.179.245
			38 141.0.9.20
			37 49.248.0.2
			37 153.100.131.12
			...
			...

			Tiga (3) IP pertama cukup mencurigakan :) ...

	Perintah berikut berguna untuk mengetahui apakah server anda diserang atau tidak. Anda juga bisa mencantumkan alamat IP penyerang dengan menggunakan metode ini.		Perintah berikut berguna untuk mengetahui apakah server anda diserang atau tidak. Anda juga bisa mencantumkan alamat IP penyerang dengan menggunakan metode ini.

Onnowpurbo at 23:00, 10 June 2017

2017-06-10T23:00:18Z

@@ Line 1: / Line 1: @@
 sumber: https://www.cyberciti.biz/tips/netstat-command-tutorial-examples.html
 Fitur netstat dan fitur shell pipe bisa digunakan untuk menggali lebih banyak informasi tentang koneksi alamat IP tertentu. Anda dapat menemukan total koneksi yang sudah ada, koneksi penutupan, bit SYN dan FIN dan banyak lagi. Anda juga dapat menampilkan statistik ringkasan untuk setiap protokol menggunakan netstat.
@@ Line 273: / Line 289: @@
 * https://www.cyberciti.biz/tips/netstat-command-tutorial-examples.html

Onnowpurbo: /* Cara Menangani DOS attack */

2017-06-10T22:56:54Z

Cara Menangani DOS attack

← Older revision		Revision as of 22:56, 10 June 2017
Line 250:		Line 250:

	iptables -A INPUT 1 -s $IPADRESS -j DROP/REJECT		iptables -A INPUT 1 -s $IPADRESS -j DROP/REJECT
			service iptables restart
			service iptables save

	Sesudah routing / iptables di aktifkan, kill semua sambungan http dan restart httpd		Sesudah routing / iptables di aktifkan, kill semua sambungan http dan restart httpd

Onnowpurbo: /* Manual */

2017-06-10T22:55:54Z

Manual

← Older revision		Revision as of 22:55, 10 June 2017
Line 260:		Line 260:
	==Manual==		==Manual==

	~~Read following man pages for the details:~~		Kalau ada waktu baca-baca manual berikut,

	man netstat		man netstat
Line 267:		Line 267:
	man sed		man sed
	man grep		man grep

	~~Updated for accuracy.~~

	==Referensi==		==Referensi==

	* https://www.cyberciti.biz/tips/netstat-command-tutorial-examples.html		* https://www.cyberciti.biz/tips/netstat-command-tutorial-examples.html

Onnowpurbo: /* Cara Menangani DOS attack */

2017-06-10T22:55:23Z

Cara Menangani DOS attack

← Older revision		Revision as of 22:55, 10 June 2017
Line 239:		Line 239:
	==Cara Menangani DOS attack==		==Cara Menangani DOS attack==

	Setelah memperoleh IP attacker, block menggunakan perintah		Setelah memperoleh IP attacker $IPADDRESS, block menggunakan perintah

			route add $IPADDRESS reject

			cek

			route -n

			atau dengan iptables,

	iptables -A INPUT 1 -s $IPADRESS -j DROP/REJECT		iptables -A INPUT 1 -s $IPADRESS -j DROP/REJECT

	~~Kill~~ semua sambungan http dan restart httpd		Sesudah routing / iptables di aktifkan, kill semua sambungan http dan restart httpd

	killall -KILL httpd		killall -KILL httpd

Onnowpurbo at 22:51, 10 June 2017

2017-06-10T22:51:16Z

@@ Line 3: / Line 3: @@
 Fitur netstat dan fitur shell pipe bisa digunakan untuk menggali lebih banyak informasi tentang koneksi alamat IP tertentu. Anda dapat menemukan total koneksi yang sudah ada, koneksi penutupan, bit SYN dan FIN dan banyak lagi. Anda juga dapat menampilkan statistik ringkasan untuk setiap protokol menggunakan netstat.
-Ini berguna untuk mengetahui apakah server anda diserang atau tidak. Anda juga bisa mencantumkan alamat IP penyerang dengan menggunakan metode ini.
+Tampilkan semua sambungan Internet yang ada
   netstat -nat | awk '{print $6}' | sort | uniq -c | sort -n
@@ Line 200: / Line 236: @@
   eth0       1500   0  2040929      0      0      0  3850539      0      0      0 BMRU
-    Get Information about All Running Services Remotely
+==Cara Menangani DOS attack==
-    Linux / UNIX Find Out What Program / Service is Listening on a Specific TCP Port
 Read following man pages for the details:

Onnowpurbo: /* Display Interface Table */

2017-06-09T22:32:13Z

Display Interface Table

← Older revision		Revision as of 22:32, 9 June 2017
Line 190:		Line 190:
	==Display Interface Table==		==Display Interface Table==

	~~You can easily display dropped and total transmitted packets with~~ netstat ~~for~~ eth0:		Menampilkan drop & transmit paket dengan netstat untuk eth0:

	netstat --interfaces eth0		netstat --interfaces eth0
Line 214:		Line 214:

	Updated for accuracy.		Updated for accuracy.


	==Referensi==		==Referensi==

	* https://www.cyberciti.biz/tips/netstat-command-tutorial-examples.html		* https://www.cyberciti.biz/tips/netstat-command-tutorial-examples.html

Onnowpurbo: /* Get Live View of TCP Connections */

2017-06-09T22:31:31Z

Get Live View of TCP Connections

@@ Line 80: / Line 80: @@
 Anda bisa memblokir semua IP penyerang menggunakan iptables atau hanya membatalkan rute mereka.
-==Get Live View of TCP Connections==
+==Live View dari TCP Connection==
 Anda dapat menggunakan perintah tcptrack untuk menampilkan status koneksi TCP yang dilihatnya pada antarmuka jaringan tertentu. Tcptrack memonitor keadaan mereka dan menampilkan informasi seperti alamat negara, sumber / tujuan dan penggunaan bandwidth dalam daftar yang diurutkan dan diperbarui sangat mirip dengan perintah teratas.
 ==Statistik Ringkasan Tampilan untuk Setiap Protokol==

Onnowpurbo: /* Cari tahu jika server kita dalam serangan DoS atau tidak */

2017-06-09T22:11:42Z

Cari tahu jika server kita dalam serangan DoS atau tidak

← Older revision		Revision as of 22:11, 9 June 2017
Line 70:		Line 70:
	4 12.109.42.21		4 12.109.42.21
	6 12.191.136.3		6 12.191.136.3
	.....		...
	...		...
	....		...
	13 202.155.209.202		13 202.155.209.202
	18 208.67.222.222		18 208.67.222.222
	28 0.0.0.0		28 0.0.0.0
	233 127.0.0.1		233 127.0.0.1

	Anda bisa memblokir semua IP penyerang menggunakan iptables atau hanya membatalkan rute mereka.		Anda bisa memblokir semua IP penyerang menggunakan iptables atau hanya membatalkan rute mereka.