Linux防CC攻击脚本

多数CC攻击在web服务器日志中都有相同攻击的特征，我们可以根据这些特征过滤出攻击的ip，利用iptables来阻止

#!/bin/bash

#by LinuxEye

#BLOG: http://blog.linuxeye.com

OLD_IFS=$IFS

IFS=$'n'

not_status=`iptables -nvL | grep "dpt:80" | awk '{print $8}'`

for status in `cat /usr/local/nginx/logs/wordpress_access.log | grep '特征字符串' | awk '{print $1}'  | sort -n | uniq -c | sort -r -n | grep -v "$not_status"`

do

    IFS=$OLD_IFS

    NUM=`echo $status | awk '{print $1}'`

    IP=`echo $status | awk '{print $2}'`

    result=`echo "$NUM > 250" | bc`

    if [ $result = 1 ];then

    #   echo IP:$IP is over $NUM, BAN IT!

        /sbin/iptables -I INPUT -p tcp  -s $IP --dport 80 -j DROP

fi

done

转载于:https://www.cnblogs.com/L-H-R-X-hehe/p/3786078.html

Linux防CC攻击脚本相关推荐

linux cc脚本,LINUX:CentOS防CC攻击脚本
整个脚本内容如下: #!/bin/sh cd /var/log/httpd/ cat access_log|awk '{print $1}'|sort|uniq -c|sort -n -r|head ...
Linux/CentOS防CC攻击脚本
http://www.lvtao.net/shell/478.html
linux防ddos攻击脚本,Linux系统防止DDOS攻击脚本
chmod +x install.sh ./install.sh 安装结束后,配置主配文件 ddos.conf ##### Paths of the script and other files PR ...
linux防ddos攻击脚本,Linux IPTables防DDOS攻击Shell脚本
1.Shell脚本 #!/bin/bash /bin/netstat -na |grep ESTABLISHED |awk '{print $5}' |awk -F : '{print $1}' | ...
linux单端口防cc,Linux防CC攻击
释放双眼,带上耳机,听听看~! 查看所有80端口的连接数 netstat -nat|grep -i "80"|wc -l 对连接的IP按连接数量进行排序 netstat -anp ...
Linux系统防CC攻击自动拉黑IP增强版Shell脚本
Linux系统防CC攻击自动拉黑IP增强版Shell脚本文章目录一.Shell代码二.执行脚本三.效果测试四.附加说明前天没事写了一个防CC攻击的Shell脚本,没想到这么快就要用上了,原 ...
Linux系统防CC攻击自动拉黑IP增强版(Shell脚本)
这篇文章主要介绍了Linux系统防CC攻击自动拉黑IP增强版(Shell脚本),需要的朋友可以参考下前天没事写了一个防CC攻击的Shell脚本,没想到这么快就要用上了,原因是因为360网站卫士的缓存 ...
Linux CC攻击脚本
Linux CC攻击脚本 CC(ChallengeCollapsar)主要是用来攻击页面的.大家都有这样的经历,就是在访问论坛时,如果这个论坛比较大,访问的人比较多,打开页面的速度会比较慢,访问的人越 ...
linux cc攻击脚本,GitHub - yuanguoping/CCKiller: Linux轻量级CC攻击防御工具脚本
CCkiller Linux attack defense scripts tool --- Linux CC攻击防御工具脚本请执行如下命令在线安装: curl -ko install.sh htt ...

Linux防CC攻击脚本

Linux防CC攻击脚本相关推荐

最新文章

热门文章