提示：
根据web日志或者网络连接数，监控当某个ip并发数或者短时内PV达到100，即调命令封掉对应的ip，监控频率每隔3分钟。防火墙命令为：iptables -A INPUT -s 10.0.1.10 -J drop
解答：
web，也可以分析日志，把单IP PV数高的封掉。按天定义PV=1000即封掉
|
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
|
#!/bin/bashwhile true
do awk '{print $1}' access.log|grep -v "^$"|sort|uniq -c > /tmp/tmp.log
exec </tmp/tmp.log
while read line
do
ip=`echo $link|awk'{print $2}'`
count=`echo $line|awk '{print $1}'`
if [ $count -gt 3 ] && [ `iptables -L -n|grep "$ip"|wc -l` -lt 1 ]
then
iptables -I INPUT -s $ip -j DROP
echo "$line is dropped" >>/tmp/droplist.log
fi
done
sleep 5
done |
本文转自 baishuchao 51CTO博客，原文链接:http://blog.51cto.com/baishuchao/1943942