欢迎您访问程序员文章站本站旨在为大家提供分享程序员计算机编程知识!
您现在的位置是: 首页  >  网络运营

利用Shell 脚本解决DDOS攻击问题

程序员文章站 2022-04-25 17:00:29
思路:主要利用 awk ,if结构,sort,uniq #!/bin/bash filepath="access.log" awk '{print $1}'...

思路:主要利用 awk ,if结构,sort,uniq

#!/bin/bash
filepath="access.log"
awk '{print $1}' $filepath | sort -rn | uniq -c >ip_count.log
cat ip_count.log | while read text  ####读取文件内容,以行为单位
do
echo $text
count=`echo $text | awk '{print $1}' `
ip=`echo $text | awk '{print $2}'`
if [ $count -gt 20 ]
then
if iptables -l | grep $ip  ###判断是否已经在iptables 中
then
echo "ip地址存在iptables中,不添加 " 
else
echo "添加ip地址到iptables"
iptables -a input -s $ip -j drop && echo $ip >>ip_drop.log
/etc/init.d/iptables save &> /dev/null  ###使iptables 生效
/etc/init.d/iptables restart &> /dev/null
fi
else
echo "未到达标准,不添加到iptables"
fi
done

最后,我们可以把脚本添加到定时任务(crontab)里去,定时执行,这样就可以实现动态添加了。

以上所述是小编给大家介绍的利用shell 脚本解决ddos攻击问题,希望对大家有所帮助