007_ip统计及攻击ip分析

最新推荐文章于 2024-01-02 23:27:08 发布

转载最新推荐文章于 2024-01-02 23:27:08 发布 · 251 阅读

0 ·

CC 4.0 BY-SA版权

原文链接：http://www.cnblogs.com/itcomputer/p/8779366.html

文章标签：

#awk #shell #python

本文介绍两种分析DDoS攻击日志的方法：一种是使用shell命令进行快速统计，另一种是利用Python脚本来处理和分析数据。这两种方法都能帮助我们有效地找出频繁访问的日志记录。

线上经常有被扫描的DDoS攻击事件,需要集合日志进行分析,这里有两种方法,分别是通过shell和python的方式.

一、shell

'''<1>shell一句命令分析 http://blog.51cto.com/hellocjq/1902083
cat jyall.access.log.20180407| awk '{ip[$(NF-1)]++}END{for(i in ip){print ip[i],i}}'| sort -rn >> awk_result
'''

二、

#!/usr/bin/env python
# coding=utf-8
#auth:arun
import commands,os
'''
过滤ip地址并进行统计
'''
a={}
with open('/tmp/info_ip', 'r') as file:
    for i in file.readlines():
        for ip in i.split('\r'):
            try:
                a[ '%s' % ip ] = a[ '%s' % ip ] + 1
            except:
                a[ '%s' % ip ] = 1
for x,y in a.items():
    print "{}:{}".format(x.split("\n")[0],y)


'''<2>
cat wg-stargate-web-3-stargate.ele.me.access.log.20180407|awk '{print $(NF-1)}' >> /tmp/info_ip
python /006_eleallproject/004_ele_devops_work/000_git/hacker_minimart/checkip.py >> /tmp/analyallip
sort -nk 2 -t: /tmp/analyallip >> py_result
'''

转载于:https://www.cnblogs.com/itcomputer/p/8779366.html