這篇文章主要介紹了怎么使用Shell腳本解決DDOS攻擊問題,具有一定借鑒價值,感興趣的朋友可以參考下,希望大家閱讀完這篇文章之后大有收獲,下面讓小編帶著大家一起了解一下。
思路:主要利用 awk ,if結(jié)構(gòu),sort,uniq
#!/bin/bash FilePath="access.log" awk '{print $1}' $FilePath | sort -rn | uniq -c >ip_count.log cat ip_count.log | while read text ####讀取文件內(nèi)容,以行為單位 do echo $text count=`echo $text | awk '{print $1}' ` ip=`echo $text | awk '{print $2}'` if [ $count -gt 20 ] then if iptables -L | grep $ip ###判斷是否已經(jīng)在iptables 中 then echo "ip地址存在iptables中,不添加 " else echo "添加ip地址到iptables" iptables -A INPUT -s $ip -j DROP && echo $ip >>ip_drop.log /etc/init.d/iptables save &> /dev/null ###使iptables 生效 /etc/init.d/iptables restart &> /dev/null fi else echo "未到達標(biāo)準(zhǔn),不添加到iptables" fi done
感謝你能夠認真閱讀完這篇文章,希望小編分享的“怎么使用Shell腳本解決DDOS攻擊問題”這篇文章對大家有幫助,同時也希望大家多多支持創(chuàng)新互聯(lián)網(wǎng)站建設(shè)公司,,關(guān)注創(chuàng)新互聯(lián)行業(yè)資訊頻道,更多相關(guān)知識等著你來學(xué)習(xí)!