企业级-Shell案例17——DOS攻击防范(自动屏蔽攻击IP)
DOS攻击防范(自动屏蔽攻击IP)
DOS 拒绝服务攻击
点 ---> 点
原理:tcp半连接
脚本编写
判断一分钟ip访问界面的次数,如果超出一定的次数,那就屏蔽异常ip
#!/bin/bash
DATE=$(date +%d/%b/%Y:%H:%M)
#nginx日志
LOG_FILE=/usr/local/nginx/logs/demo2.access.log
#分析ip的访问情况
ABNORMAL_IP=$(tail -n5000 $LOG_FILE |grep $DATE |awk '{a[$1]++}END{for(i in a)if(a[i]>10)print i}')
for IP in $ABNORMAL_IP; do
if [ $(iptables -vnL |grep -c "$IP") -eq 0 ]; then
iptables -I INPUT -s $IP -j DROP
echo "$(date +'%F_%T') $IP" >> /tmp/drop_ip.log
fi
done
相关博文:
企业级-Shell案例1——服务器系统配置初始化
企业级-Shell案例2——发送告警邮件
企业级-Shell案例3——批量创建多个用户并设置密码
企业级-Shell案例4——一键查看服务器利用率
企业级-Shell案例5——找出占用CPU 内存过高的进程
企业级-Shell案例6——查看网卡的实时流量
企业级-Shell案例7——监控多台服务器磁盘利用率脚本
企业级-Shell案例8——批量检测网站是否异常并邮件通知
企业级-Shell案例9——批量主机远程执行命令脚本
企业级-Shell案例10——一键部署LNMP网站平台脚本
企业级-Shell案例11——监控MySQL主从同步状态是否异常脚本
企业级-Shell案例12——MySql数据库备份脚本
企业级-Shell案例13——Nginx访问日志分析
企业级-Shell案例14——Nginx访问日志自动按天(周、月)切割
企业级-Shell案例15——自动发布Java项目(Tomcat)
企业级-Shell案例16——自动发布PHP项目
企业级-Shell案例17——DOS攻击防范(自动屏蔽攻击IP)
企业级-Shell案例18——目录入侵检测与告警
人生得意须尽欢,莫使金樽空对月。 天生我材必有用,千金散尽还复来。