Linux 用ngrep查看攻击源

yum install ngrep

ngrep -d any -W byline "Host:" port 80

tcpdump -i eth0 -A -s0 port 80 | grep -E "Host:|User-Agent:"

以上是查服务器上被访问的站点，如果有攻击的话 会显示在上面。