利用Shell 脚本解决DDOS攻击问题
更新时间：2017年06月20日 09:31:34 作者：CoLiuRs
这篇文章主要介绍了利用Shell 脚本解决DDOS攻击问题的相关资料,需要的朋友可以参考下
思路：主要利用 awk ，if结构，sort，uniq
#!/bin/bash
FilePath="access.log"
awk '{print $1}' $FilePath | sort -rn | uniq -c >ip_count.log
cat ip_count.log | while read text ####读取文件内容，以行为单位
do
echo $text
count=`echo $text | awk '{print $1}' `
ip=`echo $text | awk '{print $2}'`
if [ $count -gt 20 ]
then
if iptables -L | grep $ip ###判断是否已经在iptables 中
then
echo "ip地址存在iptables中，不添加 "
else
echo "添加ip地址到iptables"
iptables -A INPUT -s $ip -j DROP && echo $ip >>ip_drop.log
/etc/init.d/iptables save &> /dev/null ###使iptables 生效
/etc/init.d/iptables restart &> /dev/null
fi
else
echo "未到达标准，不添加到iptables"
fi
done
最后，我们可以把脚本添加到定时任务（crontab）里去，定时执行，这样就可以实现动态添加了。
以上所述是小编给大家介绍的利用Shell 脚本解决DDOS攻击问题，希望对大家有所帮助，如果大家有任何疑问请给我留言，小编会及时回复大家的。在此也非常感谢大家对脚本之家网站的支持！
相关文章
因为公司的服务器这段时间内网网卡老是出现问题，然后就导致了网站的各种问题，因为我们的数据库链接，redis还有sphinx链接都是走的内网，，所以就写了这个脚本，在线上也跑了一段时间了，，也没出过什么问题2013-06-06
这篇文章主要给大家介绍了关于Shell中重定向的相关资料，文中通过示例代码介绍的非常详细，对大家学习或者使用shell具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧2018-07-07
本文主要介绍了使用shell读取ini文件方法步骤，文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧2022-06-06
这篇文章主要介绍了Shell脚本调用另一个脚本的三种方法，帮助大家更好的理解和学习shell，感兴趣的朋友可以了解下2020-08-08
这篇文章主要介绍了在Shell命令行处理JSON数据的方法,使用jq工具实现,需要的朋友可以参考下2014-03-03
shell编程时出现：未预期的符号 `then' 附近有语法错误 或者 : 行 : `then&
这篇文章主要介绍了shell编程时出现：未预期的符号 `then' 附近有语法错误 或者 : 行 : `then'问题，本文给大家介绍的非常详细，需要的朋友参考下2022-12-12
在编写shell脚本时，调试是个比较麻烦的事，特别是涉及到多层管道命令的时候，会产生多个中间结果，tee命令的作用是从标准输入中读取数据写入标准输出或文件中，利用它可以从管道中读取中间结果并写入本地临时文件中，通过中间结果可以一步一步的定位到脚本的错误2021-05-05
这篇文章主要介绍了linux下解压.tar.gz .tar.bz2命令的相关资料,非常不错，具有参考借鉴价值，需要的朋友可以参考下2016-12-12
这篇文章主要介绍了Linux实现彻底删除指定路径下的所有空文件夹。这里的空文件夹的认定标准是：如果某个文件夹的子文件夹全是空文件夹，也认为该文件夹是空文件夹，需要的可以参考一下2022-10-10
这篇文章主要介绍了shell中的source命令的巧妙用法,本文给大家介绍的非常详细，对大家的学习或工作具有一定的参考借鉴价值，需要的朋友可以参考下2017-11-11
最新评论