EN

↑ ↓ auswählen, Enter öffnen, Esc schließen

TCP-Verbindungen nach Zustand zusammenfassen

harmlosNetzwerkalle
user@server
ss -Htan | awk '{print $1}' | sort | uniq -c | sort -rn

Zählt alle TCP-Sockets gruppiert nach ihrem Zustand. Viele TIME-WAIT sind bei Webservern normal, eine große Zahl SYN-RECV kann dagegen auf einen SYN-Flood hindeuten. Für eine Gesamtübersicht ohne Einzelzustände eignet sich auch ss -s.

Auch gesucht als

  • viele TIME_WAIT Verbindungen
  • SYN Flood erkennen
  • wie viele Verbindungen hat der Server

Verwandte Einzeiler

Alle aus Netzwerk

Aktive Webverbindungen pro Client-IP zählen

$ss -Htn state established '( sport = :80 or sport = :443 )' | awk '{print $4}' | rev | cut -d: -f2- | rev | sort | uniq -c | sort -rn | head -20
harmlosNetzwerk

Ausgehende SMTP-Verbindungen mit Prozess anzeigen

#ss -Htnp state established '( dport = :25 )'
harmlosNetzwerk

Lauschende Ports und zugehörige Dienste anzeigen

#ss -tulpn
harmlosNetzwerk

Herausfinden, welcher Prozess einen Port belegt

#ss -tlnp 'sport = :80'
harmlosProzesse

Maximale Verbindungen und bisherige Spitze vergleichen

#mysql -e "SHOW GLOBAL STATUS LIKE 'Max_used_connections'; SHOW GLOBAL VARIABLES LIKE 'max_connections';"
harmlosMySQL und MariaDB

Prüfen, ob Plesk auf Port 8443 und 8880 lauscht

#ss -tlnp | grep -E ':(8443|8880)\b'
harmlosPlesk

Erst lesen, dann ausführen.

Die Befehle auf myline.de greifen direkt in Server, Dateien und Datenbanken ein. Ein falscher Pfad oder Platzhalter kann Daten unwiderruflich löschen oder einen Server unerreichbar machen.

  • Alle Befehle werden ohne Gewähr bereitgestellt und sind nicht auf jedem System getestet.
  • Vor dem Ausführen verstehen, was ein Befehl tut, und jeden Platzhalter prüfen.
  • Vorher ein Backup anlegen und möglichst zuerst auf einem Testsystem ausprobieren.
  • Die Ausführung erfolgt auf eigene Verantwortung. Eine Haftung für Schäden ist ausgeschlossen, soweit gesetzlich zulässig.