码迷,mamicode.com
首页 > 系统相关 > 详细

shell脚本把一些请求量非常高的ip给拒绝掉

时间:2019-01-20 23:37:56      阅读:431      评论:0      收藏:0      [点我收藏+]

标签:false   需求   shell脚本   last   lis   eject   div   函数   ip访问   

需求: 根据web服务器上的访问日志,把一些请求量非常高的ip给拒绝掉!并且每隔半小时把不再发起请求或者请求量很小的ip给解封。
 
假设: 
 
1. 一分钟内请求量高于100次的IP视为不正常请求。
 
2. 访问日志路径为/data/logs/access_log。
 
用第2例中的1.log作为演示日志
 
#### 核心要点
* 统计ip访问次数,排序
* 如何标记每隔半小时
* iptables计数器是一个重要的判断指标
* 函数(封IP、解封IP)
 
#### 参考答案
```
#!/bin/bash
block_ip()
{
t1=`date -d "-1 min" +%Y:%H:%M`
log=/data/logs/access_log
 
egrep "$t1:[0-9]+" $log > /tmp/tmp_last_min.log
awk ‘{print $1}‘ /tmp/tmp_last_min.log |sort -n |uniq -c|sort -n |awk ‘$1>100 {print $2}‘ > /tmp/bad_ip.list
n=`wc -l /tmp/bad_ip.list|awk ‘{print $1}‘`
if [ $n -ne 0 ]
then
    for ip in `cat /tmp/bad_ip.list`
    do
    iptables -I INPUT -s $ip -j REJECT
    done
fi
}
 
unblock_ip()
{
    iptables -nvL INPUT|sed ‘1d‘ |awk ‘$1<5 {print $8}‘ > /tmp/good_ip.list
    n=`wc -l /tmp/good_ip.list|awk ‘{print $1}‘`
    if [ $n -ne 0 ]
    then
    for ip in `cat /tmp/good_ip.list`
    do
    iptables -D INPUT -s $ip -j REJECT
    done
    fi
    iptables -Z
}
 
t=`date +%M`
if [ $t == "00" ] || [ $t == "30" ]
then
   unblock_ip
   block_ip
else
   block_ip
fi

  

shell脚本把一些请求量非常高的ip给拒绝掉

标签:false   需求   shell脚本   last   lis   eject   div   函数   ip访问   

原文地址:https://www.cnblogs.com/weifeng1463/p/10296497.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!