![Linux网络审计](https://linux22.com/image/1363818/Linux%E7%BD%91%E7%BB%9C%E5%AE%A1%E8%AE%A1.png)
我有一台服务器 Linux Red Hat 企业版 5.4已安装。
以及允许连接的客户端/服务器应用程序端口 6000,但它不提供连接日志。
我想知道连接到服务器的 IP 地址在上周。
怎么做??
答案1
如果没有关于该应用程序的任何进一步信息,例如它是基于 Web 服务器的还是本机的等等,那么很难判断。
从操作系统的角度来看,一种可能性是使用 tcpdump 并在特定端口上进行过滤。您可以通过这种方式生成自己的日志文件并根据需要进行处理。
另一个解决方案是使用 iptables,但这肯定会降低系统性能。
从网络角度来看,您可以使用 netflow(如果您的网络设备支持此功能)并获取连接数据。
但上述所有可能性都不是回顾性的。过去的情况是没有机会的。
也许你的网络人员可以帮忙?他们可能有设备上的连接或流量日志。