服务器被DDOS攻击防御的SHELL脚本

2012-5-28 16:28 932 0

摘要: 大家好我是anzaiQQ8497054前段时间自己的服务器一直受到DDOS的攻击，目前只能通过封IP来源来暂时解决。IP不源变化多端，光靠手工来添加简直是恶梦，想了个方法，用SHELL来做。比较简单好...

关键词： dropip root bin print ESTABLISHED iptables 192.168 好用文件变化多端

大家好我是anzaiQQ8497054前段时间自己的服务器一直受到DDOS的攻击，目前只能通过封IP来源来暂时解决。IP不源变化多端，光靠手工来添加简直是恶梦，想了个方法，用SHELL来做。比较简单好用吧..至少我觉得还是不错的1.编写脚本mkdir /root/binvi /root/bin/dropip.sh#!/bin/bash/bin/netstat -na|grep ESTABLISHED|awk ‘{print $5}’|awk -F: ‘{print $1}’|sort|uniq -c|sort -rn|head -10|grep -v -E ’192.168|127.0′|awk ‘{if ($2!=null && $1>4) {print $2}}’>/tmp/dropipfor i in $(cat /tmp/dropip)do/sbin/iptables -A INPUT -s $i -j DROPecho “$i kill at `date`”>>/var/log/ddosdone2.增加执行权限chmod +x /root/bin/dropip.sh3.添加到计划任务，每分钟执行一次crontab -e*/1 * * * * /root/bin/dropip.sh说明：最重要的是第二行，获取ESTABLISHED连接数最多的前10个ip并写入临时文件/tmp/dropip,排除了内部ip段192.168|127.0开头的.通过for循环将dropip里面的ip通过iptables全部drop掉，然后写到日志文件/var/log/ddos淡淡猥琐下啊

声明：文章版权归原作者所有部分文章转自互联网如有侵权请联系 [邮箱地址] 删除