shell 脚本通过nginx日志封访问频率过高的IP

最新推荐文章于 2025-05-12 20:01:34 发布

云溪111

最新推荐文章于 2025-05-12 20:01:34 发布

阅读量4.6k

点赞数 2

CC 4.0 BY-SA版权

分类专栏： linux 文章标签： shell nginx ipset 通过访问频率封ip

本文链接：https://blog.youkuaiyun.com/ucmir183/article/details/78843237

本文介绍了如何利用shell脚本分析nginx访问日志，并结合ipset工具，针对访问频率过高的IP地址进行封锁，以保护服务器安全。详细步骤和ipset使用说明参考链接：http://blog.youkuaiyun.com/ucmir183/article/details/78843125。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

#/bin/bash
#日志文件
logfile=/usr/local/tengine/logs
last_minutes=1 
#开始时间
start_time=`date -d"$last_minutes minutes ago" +"%H:%M:%S"`
echo $start_time
#结束时间
stop_time=`date +"%H:%M:%S"`
echo $stop_time
#过滤出单位之间内的日志并统计最高ip数
tac $logfile/access.log | awk -v st="$start_time" -v et="$sto