调用防火墙封掉DDOS发起者IP-创新互联

[root@linux-node1 ~]# cat fw.sh
#!/bin/bash
cat /var/log/nginx/access.log|awk -F ":" '{print $1}'|sort|uniq -c|sort -rn|head -10|grep -v "127.0"|awk '{if ($2!=null && $1>4) {print $2}}'>/tmp/dropip
for i in $(cat /tmp/dropip)
do
   /sbin/iptables -A INPUT -p tcp --dport 80 -s $i -j DROP
   echo "$i kill at date">>/var/log/ddos
done

脚本注解：

先查看日志文件，awk过滤出第一列IP,并进行排序，去重，然后反向排序，过滤出IP最多的前10个，排除127.0这个IP，然后再过滤出第二列不为空且IP数量大于4个的ip,并打印IP输出到/tmp/dropip文件中。

循环文件/tmp/dropip

封掉/tmp/dropip里面的ip地址的80端口

将此次事件写入/var/log/ddos日志里面，并再次循环。

另外有需要云服务器可以了解下创新互联scvps.cn，海内外云服务器15元起步，三天无理由+7*72小时售后在线，公司持有idc许可证，提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案，具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势，专为企业上云打造定制，能够满足用户丰富、多元化的应用场景需求。