在发生“可能的SYN洪水”事件时运行shell脚本

Question

我想要写一个脚本，得到我需要的所有统计数据(顶级IP、使用内存、netstat等)，当我遇到SYN泛滥时，并将其写入报表文件。

那么，当内核警告“端口XXX上可能出现SYN洪水”时，是否有可能触发脚本/命令？

6月27日22:12:21 xxxx内核：xxxx.xxxx在端口443上可能出现SYN洪流。送饼干。2月27日22:13:22 xxxx内核：xxxx.xxxx端口443上可能出现的SYN洪水。送饼干。6月27日22:14:25 xxxx内核：xxxx.xxxx在端口443上可能出现SYN洪流。送饼干。

Answer 1

简单地说:是的！

但这取决于您正在运行的syslog守护进程中的一些内容。

Syslog-ng允许使用program()目的地。

Rsyslog提供actions。