linux – 如何通过IP查找给定端口和时间段的TCP连接总数？

在 Linux系统上,有很多方法可以通过连接IP来列出给定端口的当前TCP连接,但是：如何计算每个源IP端口的连接总数一段时间？

解决方法

打开iptables并将其设置为LOG以获取传入连接.示例规则：

-A INPUT --state NEW -p tcp --dport 4711 -j LOG

(其中4711是您要跟踪的端口).

然后通过您喜欢的任何脚本运行生成的日志,可以为您完成摘要.