将外部访问的ip地址出现次数大于50的加入防火墙

将外部访问的ip地址出现次数大于50的加入防火墙

for i in `netstat -an | grep -i ‘:80 ‘|grep ‘EST’ | awk ‘{print $5}’ | cut -d : -f 1 | sort | uniq -c | awk ‘{if($1 > 50) {print $2}}’`

#上面一行是，netstat -an输出的外部访问的ip出现次数大于50次的ip地址赋值到$i内

do

 

echo $i

#输出 $i的值

echo $i >> /tmp/banip

#输出$i的值进入banip文件内

 

/sbin/iptables -A INPUT -p tcp -j DROP -s $i

#将$i内的ip加入到防火墙列表内，在进方向的tcp链接予以丢弃

done

 

转载于:https://www.cnblogs.com/agostop/archive/2012/02/21/2361635.html