面试官：如何用shell脚本实现DDOS攻击自动封禁IP？

2019-11-2 09:31 |来自: 互联网 2312 0

摘要: 概述今天分享一个Shell脚本，主要是用来解决DDOS攻击的简单版。需求请根据web日志或者或者网络连接数，监控当某个IP并发连接数或者短时内PV达到100，即调用防火墙命令封掉对应的IP。防火墙命令为：iptables-I INPUT -s IP地址 -j DROP。练习使用日志下载地址：https://files.cnblogs.com/files/clsn/ac ...

关键词： access 脚本 pol print 或者 clsn File DDOS 27 check

概述

今天分享一个Shell脚本，主要是用来解决DDOS攻击的简单版。

需求

请根据web日志或者或者网络连接数，监控当某个IP并发连接数或者短时内PV达到100，即调用防火墙命令封掉对应的IP。

防火墙命令为：iptables-I INPUT -s IP地址 -j DROP。

练习使用日志下载地址：https://files.cnblogs.com/files/clsn/access-web-log.zip

脚本实现

#!/bin/bash
#############################################################
# File Name: ddos_check.sh
#############################################################
�6�7
Info_File=/tmp/ddos_check.log
�6�7
#从连接数获取
#netstat -lant|awk -F "[ :]+" '/180:80/{clsn[$6]++}END{for(pol in clsn)print pol,clsn[pol]}' >$Info_File
�6�7
# 从日志获取
awk '{hotel[$1]++}END{for(pol in hotel)print pol,hotel[pol]}' access.log|sort -nk2 -r >$Info_File
�6�7
while read line 
do 
 Ip_Add=`echo $line |awk '{print $1}'`
 Access=`echo $line |awk '{print $2}'`
 if [ $Access -ge 10000 ]
 then
 #echo $Ip_Add
 iptables -I INPUT -s $Ip_Add -j DROP
 fi
done <$Info_File