Linux IP不为空脚本,Linux系统防CC攻击自动拉黑IPShell脚本

加入到crontab计划任务执行的

脚本#!/bin/bash

#Author:萧萧一风

#Desc:Auto Deny Black_IP Script.

#Date:2019-9-28

#取得参数$1为并发阈值，若留空则默认允许单IP最大50并发(实际测试发现，2M带宽，十来个并发服务器就已经无法访问了！)

if [[ -z $1 ]];then

num=50

else

num=$1

#巧妙的进入到脚本工作目录

cd $(cd $(dirname $BASH_SOURCE) && pwd)

#请求检查、判断及拉黑主功能函数

function check(){

iplist=`netstat -an |grep ^tcp.*:80|egrep -v 'LISTEN|127.0.0.1'|awk -F"[ ]+|[:]" '{print $6}'|sort|uniq -c|sort -rn|awk -v str=$num '{if ($1>str){print $2}}'`

if [[ ! -z $iplist ]];

then

>./black_ip.txt

for black_ip in $iplist

#白名单过滤中已取消IP段的判断功能，可根据需要自行修改以下代码(请参考前天写的脚本)

#exclude_ip=`echo $black_ip | awk -F"." '{print $1"."$2"."$3}'`

#grep -q $exclude_ip ./white_ip.txt

grep -q $black_ip ./white_ip.txt

if [[ $? -eq 0 ]];then

echo "$black_ip (white_ip)" >>./black_ip.txt

else

echo $black_ip >>./black_ip.txt

iptables -nL | grep $black_ip ||(iptables -I INPUT -s $black_ip -j DROP & echo "$black_ip `date +%Y-%m-%H:%M:%S`">>./deny.log & echo 1 >./sendmail)

done

#存在并发超过阈值的单IP就发送邮件

if [[ `cat ./sendmail` == 1 ]];then sendmsg;fi

}

#发邮件函数

function sendmsg(){

netstat -nutlp | grep "sendmail" >/dev/null 2>&1 || /etc/init.d/sendmail start >/dev/null 2>&1

echo -e "From: 发邮件地址@qq.com\nTo:收邮件地址@qq.com\nSubject:Someone Attacking your system!!\nIts Ip is" >./message

cat ./black_ip.txt >>./message

/usr/sbin/sendmail -f 发邮件地址@qq.com -t 收邮件地址@qq.com -i <.>

>./sendmail

}

#间隔10s无限循环检查函数

while true

check

#每隔10s检查一次，时间可根据需要自定义

sleep 10

done

参考文章：https://zhang.ge/4649.html

Linux IP不为空脚本,Linux系统防CC攻击自动拉黑IPShell脚本相关推荐

Linux一键脚本可防cc攻击,Linux系统防CC攻击自动拉黑IPShell脚本
加入到crontab计划任务执行的脚本#!/bin/bash #Author:萧萧一风 #Desc:Auto Deny Black_IP Script. #Date:2019-9-28 #取得参数$ ...
Linux系统防CC攻击自动拉黑IP增强版Shell脚本
Linux系统防CC攻击自动拉黑IP增强版Shell脚本文章目录一.Shell代码二.执行脚本三.效果测试四.附加说明前天没事写了一个防CC攻击的Shell脚本,没想到这么快就要用上了,原 ...
Linux系统防CC攻击自动拉黑IP增强版(Shell脚本)
这篇文章主要介绍了Linux系统防CC攻击自动拉黑IP增强版(Shell脚本),需要的朋友可以参考下前天没事写了一个防CC攻击的Shell脚本,没想到这么快就要用上了,原因是因为360网站卫士的缓存 ...
linux宝塔拉黑ip,宝塔面板自动拉黑恶意IP到Cloudflare防火墙
下面是编程之家 jb51.cc 通过网络收集整理的代码片段.编程之家小编现在分享给大家,也给大家做个参考. 宝塔面板免费版本足够用了,所以我们从来也不去折腾什么开新版本,当然了土豪可以购买专业版,但是 ...
CCKiller：Linux轻量级CC攻击防御工具，秒级检查、自动拉黑和释放
CCKiller:Linux轻量级CC攻击防御工具,秒级检查.自动拉黑和释放一.功能申明二.功能介绍三.工具安装四.攻防测试五.更多说明文章目录很久以前分享过一个CC攻击的防御脚本,写得 ...
Linux轻量级CC攻击防御工具，秒级检查、自动拉黑和释放
一.功能申明分享之前我必须先申明一下,众所周知,DDoS攻击指的是分布式拒绝服务.而CC攻击只是DDoS攻击的一种,本文所阐述的CC攻击,指的是单个IP达到我们设定好的阈值并发请求,而非海量IP的低 ...
linux防黑工具,CCKiller：Linux轻量级CC攻击防御工具，秒级检查、自动拉黑和释放 (网摘)...
功能说明众所周知,DDoS 攻击指的是分布式拒绝服务.而 CC 攻击只是 DDoS 攻击的一种,本文所阐述的 CC 攻击,指的是单个 IP 达到我们设定好的阈值并发请求,而非海量 IP 的低并发攻击 ...
cc穿盾并发脚本,宝塔面板CC攻击自动切换5秒盾脚本
下面是编程之家 jb51.cc 通过网络收集整理的代码片段.编程之家小编现在分享给大家,也给大家做个参考. 前一篇文章讲了6.X-shell 脚本自动拉黑恶意 IP 到 Cloudflare 防火墙. ...
Linux拉黑攻击IP,linux服务器如果被cc攻击怎么自动拉黑肉鸡IP（教程篇）
一.Shell 代码 #!/bin/bash#Author:ZhangGe#Desc:Auto Deny Black_IP Script.#Date:2014-11-05#取得参数$1为并发阈值,若留 ...

Linux IP不为空脚本,Linux系统防CC攻击自动拉黑IPShell脚本

Linux IP不为空脚本,Linux系统防CC攻击自动拉黑IPShell脚本相关推荐

最新文章

热门文章

Linux IP不为空 脚本,Linux系统防CC攻击自动拉黑IPShell脚本

Linux IP不为空 脚本,Linux系统防CC攻击自动拉黑IPShell脚本相关推荐

最新文章

热门文章

Linux IP不为空脚本,Linux系统防CC攻击自动拉黑IPShell脚本

Linux IP不为空脚本,Linux系统防CC攻击自动拉黑IPShell脚本相关推荐