python分析nginx根据每日请求量自动屏蔽

最新推荐文章于 2025-06-16 20:00:39 发布

sanshi0815

最新推荐文章于 2025-06-16 20:00:39 发布

阅读量1.3k

点赞数

CC 4.0 BY-SA版权

分类专栏：技术文章标签： python nginx

本文链接：https://blog.youkuaiyun.com/sanshi0815/article/details/39547561

技术专栏收录该内容

72 篇文章

订阅专栏

本文介绍了一种利用Nginx日志实时分析并动态更新IP黑名单的系统，通过解析日志文件，识别高频率访问的可疑IP，并将其加入到黑名单中，以提高网络安全防护效率。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

#!/usr/local/python/bin/python
# -*- coding: utf-8 -*-
import sys,time,commands,linecache
import subprocess
from urlparse import urlparse
from tailf import tailf
import shutil,struct,socket

ip_max_count = 100

def str2int(str):
    uint = socket.ntohl(struct.unpack("I",socket.inet_aton(str))[0])
    return struct.unpack("i", struct.pack('I', uint))[0]
cur_ip_cache = {}
commands.getstatusoutput("/home/nginx/sbin/nginx -s reload")
time.sleep(5)
fh=open('/home/nginx/conf/v42_zhaoren_deny.conf.python','r')
for  line in  fh.readlines():
        if line[0:4] == "deny":
                ip_temp = line.split(' ')[1][0:-2].strip().lstrip()
                cur_ip_cache[ip_temp] = ip_max_count+1
fh.close()

log_file = "/home/nginx/logs/access.cn.log"
for line in tailf(log_file):
        parse_info = line.split(' ')
        ip_address = parse_info[0].strip()
        log_time = parse_info[1]+parse_info[2]
        if not cur_ip_cache.has_key(ip_address):
                cur_ip_cache[ip_address] = 1
        else:
                #print cur_ip_cache[ip_address]
                if cur_ip_cache[ip_address] < ip_max_count:
                        cur_ip_cache[ip_address] += 1
                if cur_ip_cache[ip_address] == ip_max_count:
                        f=open('zhaoren.log','a')
                        f.write(log_time+"\t\t"+ip_address+"\n")
                        f.close()
                        f=open('/home/nginx/conf/access_deny.conf.python','a')
                        f.write("deny \t"+ip_address+";\n")
                        f.close()
                        shutil.copyfile("/home/nginx/conf/access_deny.conf.python", "/home/nginx/conf/access_deny.conf")
                        #temp = commands.getstatusoutput("/home/nginx/sbin/nginx -s reload")