昨天客戶的網站被cc攻擊了,cpu和負載都100%,趕緊先分析一下日志,出現大量的非法通路,如下圖所示,導緻php運作錯誤,我們該如何統計這些ip出現的次數呢?随ytkah一起來看看

1、首先我們下載下傳日志,通過日志分析工具提取包含 /? 的通路,導出清單
2、将資料複制到excel中,分列後隻保留ip那一列
3、點選 插入 - 資料透視表 - 在彈出的框中選一個表或區域(選A列),選擇放置透視表的位置(現有工作表,選一個單元格如B1)
4、彈出了小視窗,滑鼠放在“IP”這裡點住,拖拉到“行”這裡。滑鼠放在“IP”這裡點住,拖拉到“值”這裡,如圖所示。這一步是最重要一步,是統計字元出現次數,在這裡,是統計名稱出現次數。
5、行标簽列是IP,計數項列是IP出現的次數
6、可以進行排列,點選右側的小三角,彈出的面闆中點“其他排序選項”
彈出操作框,在“降序排序”這裡,小三角點下,彈出的菜單中點“計數項:IP“,再點選确定。
顯示效果如下