netstat 명령을 결합하고 geoiplookup

Question

나는 다음과 같은 명령을 결합 할 수있는 방법 :

netstat -atun | awk '{print $ 5}' | cut-d: f1 | -e sed '/^$/d' | sort | uniq-c | sort-n 

와 '콘 번호, IP, 나라. "

나는이 lib 디렉토리를 사용하고

같은 목록"geoiplookup " 를 http://kbeezie.com/geoiplookup-command-line/

도움 주셔서 감사합니다. 안부

는

Answer 1

당신은이 같은 뭔가를 얻을 수 있어야합니다 :

netstat -an -f inet | awk '{print $ 5}' | sed -e '/^\*\.\*$/d' | awk 'sub(/\.[0-9]+$/,"")' | uniq | sort -n | xargs -n 1 geoiplookup { } | sort | uniq -c | sort -n | sed -r 's/ GeoIP Country Edition://g' 

netstat -an -f inet은 - 숫자와 같은 네트워크 주소를 가진 모든 네트워크 관련 데이터 구조를 보여주고 INET 주소 패밀리

awk '{print $ 5}'를 가져옵니다 - 그 입력을 받아들이고 이전의 포트로 ip 주소 만 표시합니다.

sed -e '/^\*\.\*$/d' - 모두 을 제거합니다. 라인

awk 'sub(/\.[0-9]+$/,"")'

는 - 중복 IPS

sort -n를 제거한다 - - 혼자 IP 주소

uniq를 떠나 포트 번호를 제거합니다 (필요 없음) 숫자 정렬

xargs -n 1 geoiplookup { }을 수행 - 소요 첫 번째 입력은 국가를 검색합니다.

sort - 정렬 기반 국가 이름

uniq -c에 - 그룹 카운트

sort -n와 국가 이름은 - 개수

sed -r 's/ GeoIP Country Edition://g'에 따라 국가를 구성 - 악구의 표현 "GeoIP가 나라 판"스트립

이것은이를 연결이 어느 나라에서 왔는지 알려주는 것 외에도 무차별 적으로 할 일이 거의 없습니다.