检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
TCP:873 Rsync(数据镜像备份工具) TCP:8000 Ajenti(Linux服务器管理面板) TCP:1194 OpenVPN(虚拟专用通道) TCP:8069、10050-10051 Zabbix(系统网络监视) TCP:1352 Lotus(Lotus软件) TCP:8443
-anpt命令进行查看;若当前连接与进程已停止或被隐藏,可以利用抓包方式进行分析,需要安装tcpdump抓包工具。 执行以下命令抓包,分析UDP流量攻击。 tcpdump -nn udp 抓包结果如图1显示。 图1 UDP对外攻击数据包 执行以下命令,将抓包分析结果暂存至/home文件夹中,文件名为udp