求支招，如何监听并记录XX端口的历史访问IP记录

Z→life

游戏服务器总被人攻击，开放端口为2346和2347，有没有什么办法能监听并记录这两个端口的访问历史IP？如果能记录这两个端口的访问历史的话，我就可以通过IP排查来查封他，目前除了封IP没有更好的办法了，服务端本身存在一定的漏洞。

求大神支招。

vbtueli

试试 CurrPorts
https://www.nirsoft.net/utils/cports.html

Z→life

vbtueli 发表于 2023-3-26 06:18
试试 CurrPorts
https://www.nirsoft.net/utils/cports.html

这个软件试过了 还不能达到目的

ttpcy

每分钟刷一遍netstat连接状态，
windows：
netstat -an |findstr "2346 2347"
linux：
netstat -an |grep "2346\|2347"
每增加一个IP就记录下来，python写不复杂。
或者直接用bat或者shell写就行，挂后台跑着不怎么占用资源。