利用shell自动将异常IP加入iptables黑名单

最新推荐文章于 2024-05-11 20:42:59 发布

weixin_34032779

最新推荐文章于 2024-05-11 20:42:59 发布

阅读量1.2k

点赞数 1

CC 4.0 BY-SA版权

文章标签： shell c/c++ awk

原文链接：https://yq.aliyun.com/articles/543008

本文介绍了一种通过脚本自动统计并屏蔽异常IP的方法，该脚本能够定期检测大量TCP连接的来源，并将异常IP加入iptables黑名单，有效提升服务器响应速度。

在日常的工作中，总会碰到异常IP创建大量的TCP连接，导致服务器响应速度慢或者无法访问；

此时可以利用脚本将这些异常的IP加入iptables黑名单；

统计异常IP并加入黑名单脚本：

#!/bin/bash

netstat -na | grep ESTAB | awk '{print $5}' | awk -F: '{print $1}' | egrep -v '192.168|127.0' | uniq -c | awk '{if($2!=null && $1>1){print $2}}' > /root/dropip.txt

for i in $(cat /root/dropip.txt)
do

/sbin/iptables -A INPUT -s $i -j DROP

echo "$i" >> /root/dropip.log
done

结合任务计划每隔3分钟自动执行：

[root@lvs02 account_tcp]# crontab -l
#tcp connection is limit

*/3 * * * * /root/account_tcp/drop_ip.sh %> /dev/null

本文转自激情燃烧的岁月博客51CTO博客，原文链接http://blog.51cto.com/liuzhengwei521/1909535如需转载请自行联系原作者