对源ip地址的*脚本代码介绍
程序员文章站
2022-06-22 19:55:22
网站受到大量主机的非正常连接时,对源ip地址的*脚本
... 12-06-12...
网站受到大量主机的非正常连接时,对源ip地址的*脚本
#!/bin/bash
touch all
for i in `seq 1 100` //控制脚本的循环
do
sleep 1 时间控制
ip=`tail -30 /var/log/a.log |grep http/1.1|awk '{print $1}'|sort -n|uniq` //从一个假设的日志文件中截取非正常连接主机的ip地址,依据是攻击的特征
if [ -z "$ip" ];then // www.jb51.net 如果没有这种主机
ehco "ok">>/dev/null
else
for m in `echo $ip` //如果有这些主机则遍历
do
n=`grep -l "^$m$" /root/all`// 从all文件里查看是不是已经被禁止过
if [ $? -eq 1 ];then //如果没有被禁止过
echo iptables -a input -s $m -p tcp –dport 80 -j drop
echo "iptables -a input -s $m -p tcp –dport 80 -j drop"
iptables -a input -s $m -p tcp –dport 80 -j drop //禁止
echo $m>>/root/all //写到all文件中
fi
done
fi
service iptables save//保存iptables规则
done
保存退出
#!/bin/bash
touch all
for i in `seq 1 100` //控制脚本的循环
do
sleep 1 时间控制
ip=`tail -30 /var/log/a.log |grep http/1.1|awk '{print $1}'|sort -n|uniq` //从一个假设的日志文件中截取非正常连接主机的ip地址,依据是攻击的特征
if [ -z "$ip" ];then // www.jb51.net 如果没有这种主机
ehco "ok">>/dev/null
else
for m in `echo $ip` //如果有这些主机则遍历
do
n=`grep -l "^$m$" /root/all`// 从all文件里查看是不是已经被禁止过
if [ $? -eq 1 ];then //如果没有被禁止过
echo iptables -a input -s $m -p tcp –dport 80 -j drop
echo "iptables -a input -s $m -p tcp –dport 80 -j drop"
iptables -a input -s $m -p tcp –dport 80 -j drop //禁止
echo $m>>/root/all //写到all文件中
fi
done
fi
service iptables save//保存iptables规则
done
保存退出
上一篇: Go语言中slice作为参数传递时遇到的一些“坑”
下一篇: 结合H5和JS修改背景颜色