Trong quá trình quản trị server Windows, việc kiểm tra một địa chỉ IP đang kết nối bao nhiêu lần vào hệ thống là rất quan trọng. Điều này giúp bạn phát hiện sớm các dấu hiệu bất thường như spam connection, bot hoặc tấn công DDoS.
Cách đếm số lượng connection của 1 IP
Bước 1: Mở Command Prompt
-
Nhấn Windows + R
-
Gõ cmd → Enter
Bước 2: Sử dụng lệnh netstat kết hợp findstr
Ví dụ bạn muốn kiểm tra IP:
Chạy lệnh sau:
Lệnh này sẽ hiển thị toàn bộ connection liên quan đến IP đó.
Bước 3: Đếm số lượng connection
Để đếm tổng số connection:
Kết quả trả về là số lượng connection hiện tại từ IP đó vào server của bạn.
Đếm connection theo trạng thái (ESTABLISHED)
Nếu bạn chỉ muốn đếm các kết nối đang hoạt động:
Giúp bạn xác định chính xác số connection đang thực sự mở.
Loại bỏ IP khỏi danh sách kiểm tra
Nếu bạn muốn xem toàn bộ connection nhưng loại bỏ IP này, dùng lệnh:
Lưu ý quan trọng
-
Lệnh
netstatchỉ hiển thị connection tại thời điểm kiểm tra (real-time). -
Nếu server có lưu lượng lớn, kết quả có thể thay đổi liên tục.
-
Nên kết hợp với firewall để chặn IP nếu phát hiện bất thường.
Chúc các bạn thành công
