锐客网

  1. 首页 > 睿知 > it技术 > >

shell 防ddos#yyds干货盘点#

IT知识shell干货

幼敏悟过人，读书辄成诵。这篇文章主要讲述shell 防ddos#yyds干货盘点#相关的知识，希望能为你提供帮助。
通过封禁ip来解决ddos
获取连接数最多的前10个ip并临时写入文件dropip中
通过for循环来遍历dropip文件的ip
排除192.168开头和127.0开头的ip
然后遍历及排除完3题的ip后调用防火墙drop掉
并写日历文件到/var/log/ddos中
#!/bin/bash
netstat -an|grep ESTABLISHED|awk ‘print $4’|awk -F ‘:’ ‘print $1’|sort |uniq |head -n10 |awk ‘print $1,$2’ > > dropip
for ip in cat dropip
do
if [[ $ip =~ “192.168” ]] || [[ i p =   " 127 " ] ] ; t h e n e c h o " p a s s " e l s e e c h o " ip =~ "127" ]]; then echo "pass" else echo "ip= "127"]]; thenecho"pass"elseecho"ip"
【shell 防ddos#yyds干货盘点#】iptables -I INPUT -p tcp -s $ip -j DROP
fi
done


    推荐阅读


    上一篇：K8S多节点二进制部署以及仪表盘的简单应用

    下一篇：基于Netty实现一套分布式IM系统