题目:
查找请求数前20个IP(常用于查找攻来源)
答案:
#! /bin/bash echo "The numbers of IP address" echo "the first way:" netstat -anlp | grep 80 | grep tcp | awk ‘{print $5}‘ | awk -F: ‘{print $1}‘ | uniq -c | sort -nr | head -n20 echo "the second way:" netstat -ant | awk ‘/:80/{split($5,ip,":");++A[ip[1]]} END {for (i in A) print A[i],i}‘ | sort -rn | head -n20
运行结果:
解析:
split的效果
netstat -ant | awk ‘{print $5}‘
netstat -ant | awk ‘/:80/{split($5,ip,":");print ip[1]}‘
综合可知
{split($5,ip,":")
意思是将第五个字符串按照 ":" 进行切割,存放在名称为 ip的数组中。
ip[1]放的是ip, ip[2]放的是端口号 80
原文地址:https://www.cnblogs.com/wanghao-boke/p/12263286.html
时间: 2024-10-03 05:01:43