发帖
扫码访问
 注册
 登录
首页 ›运维› 网络学院 › 查看内容

自动屏蔽访问异常的ip脚本

2015-9-10 11:41 2432 0

摘要: #!/bin/bashnetstat-an|grep80|awk-F+'{print$6}'|sort-rn|uniq-c|awk'{if($1=25)print$2}'/tmp/dropip#netstat-an|grepEST|awk-F+'{print$6}'|sort-rn|uniq-c|sort-rn|head-10|awk'{if($115)print$2}'/tmp/dropipfo ...
关键词： nbsp print awk sort grep dropip tmp uniq bashnetstat apache323


#!/bin/bash
netstat -an|grep 80 |awk -F[:' ']+ '{print $6}'  |sort -rn |uniq -c|awk '{ if($1>=25)print $2}'>/tmp/dropip
#netstat -an|grep EST |awk -F[:' ']+ '{print $6}'  |sort -rn |uniq -c |sort -rn |head -10 |awk '{ if($1>15)print $2}'>/tmp/dropip
for i in $(cat /tmp/dropip|grep -v '127.0.0.1')
do
/sbin/iptables -I INPUT -p tcp --dport 80 -s $i -j DROP
echo "$i kill at `date`" >>/var/log/gua_ip.txt
done


本文出自 “apache323” 博客，出处http://apache323.blog.51cto.com/6134209/1692451

声明：文章版权归原作者所有 部分文章转自互联网 如有侵权请联系 [邮箱地址] 删除

路过
1

雷人
1

握手
鲜花
鸡蛋

刚表态过的朋友 (2 人)

收藏 分享 邀请
上一篇：如何设置静态IP进行专线上网?下一篇：联通宽带故障解决方法！

最新评论

相关分类

返回顶部