One-liners - Historial de revisiones

Dcerdera en 11:50 30 ene 2025

2025-01-30T11:50:39Z

← Revisión anterior		Revisión del 11:50 30 ene 2025
Línea 1:		Línea 1:
	[[Categoría: Linux]]		[[Categoría: Linux]]
	=== '''Apache'''===		=== '''Apache'''===
	~~Últimas 5000 líneas por dominio de todos los~~ dominios		'''Este solo dominios:'''
	<pre>tail -n 5000 /srv/log/httpd/access_log \| awk '{print $1}' \| sort \| uniq -c \|sort -n \| tail</pre>		<pre>tail -n 5000 /srv/log/httpd/access_log \| awk '{print $1}' \| sort \| uniq -c \|sort -n \| tail</pre>

	'''~~Últimas 5000 líneas por~~ ip ~~de todos los dominios~~'''		'''Este es para las ip: nos saca las IP que le estan dando cera a la maquina'''

	<pre>tail -n 5000 /srv/log/httpd/access_log \| awk '{print $2}' \| sort \| uniq -c \|sort -n \| tail</pre>		<pre>tail -n 5000 /srv/log/httpd/access_log \| awk '{print $2}' \| sort \| uniq -c \|sort -n \| tail</pre>

			'''Este te muestra ip y dominio:'''
	<pre>tail -n 5000 /srv/log/httpd/access_log \| awk '{print $1, $2}' \| sort \| uniq -c \|sort -n \| tail</pre>		<pre>tail -n 5000 /srv/log/httpd/access_log \| awk '{print $1, $2}' \| sort \| uniq -c \|sort -n \| tail</pre>

Dcerdera en 11:49 30 ene 2025

2025-01-30T11:49:31Z

← Revisión anterior		Revisión del 11:49 30 ene 2025
Línea 6:		Línea 6:
	'''Últimas 5000 líneas por ip de todos los dominios'''		'''Últimas 5000 líneas por ip de todos los dominios'''
	<pre>tail -n 5000 /srv/log/httpd/access_log \| awk '{print $2}' \| sort \| uniq -c \|sort -n \| tail</pre>		<pre>tail -n 5000 /srv/log/httpd/access_log \| awk '{print $2}' \| sort \| uniq -c \|sort -n \| tail</pre>

			<pre>tail -n 5000 /srv/log/httpd/access_log \| awk '{print $1, $2}' \| sort \| uniq -c \|sort -n \| tail</pre>

			'''Conexiones'''

			<pre>netstat -putan \| egrep ':80\|:443' \| sort -k5</pre>

			<pre>netstat -tlna \| egrep "(:80\|:443)" \| awk '{print $5}' \| cut -d ":" -f 1 \| sort \| uniq -c \| sort -n</pre>

			<pre>watch "netstat -ntlpa \| egrep ':80\|:443' \| awk '{print \$5}' \| cut -d: -f1 \| sort \| uniq -c \| sort -n\| tail -n 20"</pre>

	'''Pseudotop con CPU solo de los procesos php'''		'''Pseudotop con CPU solo de los procesos php'''
Línea 35:		Línea 45:
	<pre>watch "netstat -ntlpa \| grep ':3306' \| awk '{print \$5}' \| cut -d: -f1 \| sort \| uniq -c \| sort -n\| tail -n 20"</pre>		<pre>watch "netstat -ntlpa \| grep ':3306' \| awk '{print \$5}' \| cut -d: -f1 \| sort \| uniq -c \| sort -n\| tail -n 20"</pre>

	~~<pre>netstat -putan \| egrep ':80\|:443' \| sort -k5</pre>~~

	~~<pre>netstat -tlna \| egrep "(:80\|:443)" \| awk '{print $5}' \| cut -d ":" -f 1 \| sort \| uniq -c \| sort -n</pre>~~

	'''Matar procesos de mas de 100 segundos'''		'''Matar procesos de mas de 100 segundos'''

Dcerdera en 11:46 30 ene 2025

2025-01-30T11:46:30Z

← Revisión anterior		Revisión del 11:46 30 ene 2025
Línea 34:		Línea 34:

	<pre>watch "netstat -ntlpa \| grep ':3306' \| awk '{print \$5}' \| cut -d: -f1 \| sort \| uniq -c \| sort -n\| tail -n 20"</pre>		<pre>watch "netstat -ntlpa \| grep ':3306' \| awk '{print \$5}' \| cut -d: -f1 \| sort \| uniq -c \| sort -n\| tail -n 20"</pre>

			<pre>netstat -putan \| egrep ':80\|:443' \| sort -k5</pre>

			<pre>netstat -tlna \| egrep "(:80\|:443)" \| awk '{print $5}' \| cut -d ":" -f 1 \| sort \| uniq -c \| sort -n</pre>

	'''Matar procesos de mas de 100 segundos'''		'''Matar procesos de mas de 100 segundos'''

Dcerdera: /* Mysql */

2025-01-30T08:52:21Z

Mysql

@@ Línea 27: / Línea 27: @@
 ===Mysql===
-Ver procesos interactivamente.
+'''Ver procesos interactivamente.'''
 <pre>watch -d -n0.5 'mysql -e "show processlist;" |grep -v Sleep | sort -k2'</pre>

Dcerdera en 08:38 30 ene 2025

2025-01-30T08:38:52Z

← Revisión anterior		Revisión del 08:38 30 ene 2025
Línea 26:		Línea 26:

	===Mysql===		===Mysql===

			Ver procesos interactivamente.

			<pre>watch -d -n0.5 'mysql -e "show processlist;" \|grep -v Sleep \| sort -k2'</pre>

Dcerdera en 07:50 30 ene 2025

2025-01-30T07:50:37Z

← Revisión anterior		Revisión del 07:50 30 ene 2025
Línea 7:		Línea 7:
	<pre>tail -n 5000 /srv/log/httpd/access_log \| awk '{print $2}' \| sort \| uniq -c \|sort -n \| tail</pre>		<pre>tail -n 5000 /srv/log/httpd/access_log \| awk '{print $2}' \| sort \| uniq -c \|sort -n \| tail</pre>

			'''Pseudotop con CPU solo de los procesos php'''

			<pre>watch "ps -eo pid,user,%cpu,%mem,command --sort=-%cpu \| grep '[p]hp-fpm'"</pre>
	'''Conexiones a puertos 80\|443'''		'''Conexiones a puertos 80\|443'''

	<pre>netstat -tlna \| egrep ":80\|:443" \| awk {'print $5'} \| cut -d ':' -f 1 \| sort \| uniq -c \| sort -n \| tail</pre>		<pre>netstat -tlna \| egrep ":80\|:443" \| awk {'print $5'} \| cut -d ':' -f 1 \| sort \| uniq -c \| sort -n \| tail</pre>

Línea 15:		Línea 17:
	<pre>cat /srv/log/httpd/access_log \| awk '{print $1" " $2 " " $8}' \| grep xmlrpc.php \| sort \| uniq -c \|sort -n \| tail</pre>		<pre>cat /srv/log/httpd/access_log \| awk '{print $1" " $2 " " $8}' \| grep xmlrpc.php \| sort \| uniq -c \|sort -n \| tail</pre>

	Buscar errores 404\|403		'''Buscar errores 404\|403'''

	<pre>cat /srv/log/httpd/access_log \| grep -E 'HTTP/2.0" (403\|404)' \| awk '{print $1, $2, $8, $10}' \| sort \| uniq -c \| sort -n \| tail -n 50</pre>		<pre>cat /srv/log/httpd/access_log \| grep -E 'HTTP/2.0" (403\|404)' \| awk '{print $1, $2, $8, $10}' \| sort \| uniq -c \| sort -n \| tail -n 50</pre>

			'''Reiniciar Apache + php-fpm + xymon'''
	Reiniciar Apache + php-fpm + xymon

	<pre> systemctl restart php* httpd xymon </pre>		<pre> systemctl restart php* httpd xymon </pre>

	===Mysql===		===Mysql===

Dcerdera en 07:43 30 ene 2025

2025-01-30T07:43:34Z

← Revisión anterior		Revisión del 07:43 30 ene 2025
Línea 1:		Línea 1:
	[[Categoría: Linux]]		[[Categoría: Linux]]
	=== Apache===		=== '''Apache'''===
	Últimas 5000 líneas por dominio de todos los dominios		Últimas 5000 líneas por dominio de todos los dominios
	<pre>tail -n 5000 /srv/log/httpd/access_log \| awk '{print $1}' \| sort \| uniq -c \|sort -n \| tail</pre>		<pre>tail -n 5000 /srv/log/httpd/access_log \| awk '{print $1}' \| sort \| uniq -c \|sort -n \| tail</pre>

	Últimas 5000 líneas por ip de todos los dominios		'''Últimas 5000 líneas por ip de todos los dominios'''
	<pre>tail -n 5000 /srv/log/httpd/access_log \| awk '{print $2}' \| sort \| uniq -c \|sort -n \| tail</pre>		<pre>tail -n 5000 /srv/log/httpd/access_log \| awk '{print $2}' \| sort \| uniq -c \|sort -n \| tail</pre>

	Conexiones a puertos 80\|443		'''Conexiones a puertos 80\|443'''

	<pre>netstat -tlna \| egrep ":80\|:443" \| awk {'print $5'} \| cut -d ':' -f 1 \| sort \| uniq -c \| sort -n \| tail</pre>		<pre>netstat -tlna \| egrep ":80\|:443" \| awk {'print $5'} \| cut -d ':' -f 1 \| sort \| uniq -c \| sort -n \| tail</pre>

	Ataque a xmlrpc.php		'''Ataque a xmlrpc.php'''

	<pre>cat /srv/log/httpd/access_log \| awk '{print $1" " $2 " " $8}' \| grep xmlrpc.php \| sort \| uniq -c \|sort -n \| tail</pre>		<pre>cat /srv/log/httpd/access_log \| awk '{print $1" " $2 " " $8}' \| grep xmlrpc.php \| sort \| uniq -c \|sort -n \| tail</pre>

			Buscar errores 404\|403

			<pre>cat /srv/log/httpd/access_log \| grep -E 'HTTP/2.0" (403\|404)' \| awk '{print $1, $2, $8, $10}' \| sort \| uniq -c \| sort -n \| tail -n 50</pre>


			Reiniciar Apache + php-fpm + xymon

			<pre> systemctl restart php* httpd xymon </pre>

	===Mysql===		===Mysql===

Dcerdera en 07:32 30 ene 2025

2025-01-30T07:32:28Z

← Revisión anterior		Revisión del 07:32 30 ene 2025
Línea 1:		Línea 1:
	[[Categoría: Linux]]		[[Categoría: Linux]]
	=== Apache===		=== Apache===
			Últimas 5000 líneas por dominio de todos los dominios
			<pre>tail -n 5000 /srv/log/httpd/access_log \| awk '{print $1}' \| sort \| uniq -c \|sort -n \| tail</pre>

			Últimas 5000 líneas por ip de todos los dominios
			<pre>tail -n 5000 /srv/log/httpd/access_log \| awk '{print $2}' \| sort \| uniq -c \|sort -n \| tail</pre>

			Conexiones a puertos 80\|443

			<pre>netstat -tlna \| egrep ":80\|:443" \| awk {'print $5'} \| cut -d ':' -f 1 \| sort \| uniq -c \| sort -n \| tail</pre>

			Ataque a xmlrpc.php

			<pre>cat /srv/log/httpd/access_log \| awk '{print $1" " $2 " " $8}' \| grep xmlrpc.php \| sort \| uniq -c \|sort -n \| tail</pre>



	===Mysql===		===Mysql===

Dcerdera: Página reemplazada por «Categoría: Linux === Apache=== ===Mysql===»

2025-01-29T21:42:51Z

Página reemplazada por «Categoría: Linux === Apache=== ===Mysql===»

← Revisión anterior		Revisión del 21:42 29 ene 2025
Línea 2:		Línea 2:
	=== Apache===		=== Apache===

	~~===Postfix ===~~
	~~Intentos fallidos de login~~
	~~<pre>journalctl --since "4 hour ago" \| grep "SASL LOGIN authentication failed:" \| awk '{print $7}'\| cut -d [ -f2 \| cut -d ] -f1 \| sort -n \| uniq -c \| sort -n \| awk '{print $2}'</pre>~~

	~~===Mysql===~~
	~~En plesk ver procesos corriendo~~
	~~<pre> watch -n 0.5 'mysql -uadmin -p`cat /etc/psa/.psa.shadow` -e "show processlist;"'</pre>~~


	===~~Autenticaciones~~ ===		===Mysql===

	~~Ver intentos de login a tu servidor vía SSH:~~

	~~<pre>~~
	~~journalctl --since "24 hour ago" \| grep -i "Failed password for invalid user" \| awk '{print $13}' \| sort -n \| uniq </pre>~~

	o

	~~<pre> journalctl --since "24 hour ago" \| grep -i "Failed password for root " \| awk '{print $11}' \| sort -n \| uniq </pre>~~

Dcerdera en 21:39 29 ene 2025

2025-01-29T21:39:10Z

← Revisión anterior		Revisión del 21:39 29 ene 2025
Línea 7:		Línea 7:

	===Mysql===		===Mysql===
			En plesk ver procesos corriendo
			<pre> watch -n 0.5 'mysql -uadmin -p`cat /etc/psa/.psa.shadow` -e "show processlist;"'</pre>


	===Autenticaciones ===		===Autenticaciones ===

	Ver intentos de login a tu servidor ~~via~~ SSH:		Ver intentos de login a tu servidor vía SSH:

	<pre>		<pre>