SMsoft – informatica e dintorni

Controllare le connessioni ad apache dallo stesso IP in tempo reale

Per una serie di motivi potrebbe essere utile sapere in tempo reale quante connessioni vengono fatte ad apache dallo stesso IP in un certo arco di tempo.

Ad esempio si potrebbe voler configurare fail2ban per bloccare attacchi DoS e quindi bisogna conoscere quante sono le connesioni che generalmente vengono fatte da ogni IP. Per fare questo si deve monitorare il file di log per un po’ di tempo al fine di evitare falsi positivi.

Vi segnalo una semplice concatenazione di comandi che può tornare utile:

enjoy!




Se hai trovato utili le informazioni su questo blog,
Fai una donazione!
Clicca sul bottone qui sotto o almeno clicca sul banner pubblicitario :-)
*
Taggato su: , ,

Commenti

Page optimized by WP Minify WordPress Plugin