netstat : c'est quoi la 2eme colonne, attaque DDOS ?

bonjour,

je tape

Code:

---

netstat -an | grep :80 | sort

---

et j'ai une partie du résultat (xxxxxxxxxxx c'est l'IP de mon serveur) :

Code:

---

1 2 3 4 5 6 7 8 9

tcp 258 0 ::ffff:xxxxxxxxxxx:8080 ::ffff:90.16.161.21:47207 CLOSE_WAIT tcp 258 0 ::ffff:xxxxxxxxxxx:8080 ::ffff:90.16.161.21:47847 CLOSE_WAIT tcp 258 0 ::ffff:xxxxxxxxxxx:8080 ::ffff:90.16.161.21:51711 CLOSE_WAIT tcp 258 0 ::ffff:xxxxxxxxxxx:8080 ::ffff:90.16.161.21:54990 CLOSE_WAIT tcp 258 0 ::ffff:xxxxxxxxxxx:8080 ::ffff:90.16.161.21:59273 CLOSE_WAIT tcp 260 0 ::ffff:xxxxxxxxxxx:80 ::ffff:87.250.224.82:58296 CLOSE_WAIT tcp 261 0 ::ffff:xxxxxxxxxxx:8080 ::ffff:2.109.159.204:35550 ESTABLISHED tcp 261 0 ::ffff:xxxxxxxxxxx:8080 ::ffff:2.109.159.204:42760 ESTABLISHED tcp 261 0 ::ffff:xxxxxxxxxxx:8080 ::ffff:2.109.159.204:44041 ESTABLISHED

---

C'est quoi la 2eme colonne, les chiffre 258, 260, etc ???
Merci d'avance

Bonjour,

Code:

---

$ netstat -an | head -2 | tail -1

---

ca donne

Code:

---

Proto Recv-Q Send-Q Local Address Foreign Address State

---

c'est cencé faire quoi ?

te montrer les en-têtes des colonnes.

EDIT: tu pourrais faire ainsi netstat -an | grep '^[[:upper:]]\|:80', pour conserver tous les en-têtes.

ca a l'air d'être Recv-Q qui pose probleme

pourquoi ce serait un problème ?

Citation:

---

Envoyé par N_BaH

pourquoi ce serait un problème ?

---

bon, j'ai compris d'où ca vient,
ce n'est pas une attaque mais un soucis au niveau d'un de mes codes liés à postgresql !
merci !

Citation:

---

Envoyé par mapmip

ca a l'air d'être Recv-Q qui pose probleme

---

Extrait de man netstat anglais/français pour que l'on comprenne tous ce qu'est la deuxième colonne :

Citation:

---

Recv-Q
Established: The count of bytes not copied by the user program connected to this socket. Listening: Since Kernel 2.6.18 this column contains the current syn
backlog.

Le nombre d'octets non encore lus par le programme utilisateur connecté à cette socket.

---