Linux防CC攻击脚本

最新推荐文章于 2021-05-01 05:35:22 发布

weixin_30807779

最新推荐文章于 2021-05-01 05:35:22 发布

阅读量258

点赞数

CC 4.0 BY-SA版权

文章标签： awk 操作系统网络

原文链接：http://www.cnblogs.com/L-H-R-X-hehe/p/3786078.html

本文介绍了一种通过分析Nginx日志文件并利用iptables阻止潜在CC攻击源IP的方法。该脚本能够从日志中筛选出特定特征的请求，统计IP出现频率，并对频繁访问的IP实施封禁。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

多数CC攻击在web服务器日志中都有相同攻击的特征，我们可以根据这些特征过滤出攻击的ip，利用iptables来阻止


#!/bin/bash

#by LinuxEye

#BLOG: http://blog.linuxeye.com

OLD_IFS=$IFS

IFS=$'n'

not_status=`iptables -nvL | grep "dpt:80" | awk '{print $8}'`

for status in `cat /usr/local/nginx/logs/wordpress_access.log | grep '特征字符串' | awk '{print $1}'  | sort -n | uniq -c | sort -r -n | grep -v "$not_status"`

do

    IFS=$OLD_IFS

    NUM=`echo $status | awk '{print $1}'`

    IP=`echo $status | awk '{print $2}'`

    result=`echo "$NUM > 250" | bc`

    if [ $result = 1 ];then

    #   echo IP:$IP is over $NUM, BAN IT!

        /sbin/iptables -I INPUT -p tcp  -s $IP --dport 80 -j DROP

fi

done

转载于:https://www.cnblogs.com/L-H-R-X-hehe/p/3786078.html