用Shell指令碼來解決DOS安全Linux伺服器生產

在電腦科學中， 俗稱殼（用來區別於核），是指“為使用者提供操作介面”的軟體（ 解析器）；它類似於DOS下的command.com和後來的cmd.exe；它接收使用者 ，然後呼叫相應的應用程式。

根據web日誌或者或者網路連線數，監控當某個IP併發連線數或者短時內PV達到100，即呼叫防火牆命令封掉對應的IP，監控頻率每隔3分鐘。

防火牆命令為：

iptables -I INPUT -s 10.0.0.10 -j DROP

開發思路分析：

1、分析出IP地址，然後去重，搞定各個IP的訪問次數，可以放到檔案裡。

[root@oldboy scripts]# awk '{print $1}' access_2010-12-8.log|sort|uniq -c|sort -rn|head
     35 59.33.26.105
     23 123.122.65.226
      8 124.115.4.18

[root@oldboy scripts]# awk '{S[$1]++}END{for(k in S) print S[k],k}' access_2010-12-8.log|sort -rn|head
35 59.33.26.105
23 123.122.65.226
8 124.115.4.18

需要if條件句

[root@oldboy scripts]# cat exam05.sh
#!/bin/bash
while true
do
    awk '{S[$1]++}END{for(k in S) print S[k],k}' access_2010-12-8.log|sort -rn|head >/tmp/ip.log
    while read line
    do
        ip=`echo $line|awk '{print $2}'`
        count=`echo $line|awk '{print $1}'`
        if [ $count -ge 36 -a `grep -w "$ip" /tmp/drop_$(date +%F).ip|wc -l` -lt 1 ]
        then
            iptables -I INPUT -s $ip -j DROP &&
            echo -e "$ipt `date +%F`" >>/tmp/drop_$(date +%F).ip
        fi
    done /tmp/ip.log
    sleep 5
done

從生產環境拉取netstat.log測試

[root@oldboy scripts]# awk -F "[ :]+" '/EST.*$/{print $(NF-3)}' netstat.log |awk '{S[$1]++}END{for(k in S)print S[k],k}'|sort -rn|head
4 118.242.18.177
3 123.6.8.223
3 114.250.252.127
2 123.244.104.42
2 121.204.108.160
1 59.53.166.165
1 58.45.107.189
1 42.95.73.152
1 42.196.246.180
1 36.46.160.100

如果是工作中可以netstat -an|awk -F "[ :]+" '/EST.*$/{print $(NF-3)}'分析

[root@oldboy scripts]# cat exam05.sh
#!/bin/bash
while true
do
    awk -F "[ :]+" '/EST.*$/{print $(NF-3)}' netstat.log |awk '{S[$1]++}END{for(k in S)print S[k],k}'|sort -rn|head >/tmp/ip.log
    while read line
    do
        ip=`echo $line|awk '{print $2}'`
        count=`echo $line|awk '{print $1}'`
        if [ $count -ge 36 -a `grep -w "$ip" /tmp/drop_$(date +%F).ip|wc -l` -lt 1 ]
        then
            iptables -I INPUT -s $ip -j DROP &&
            echo -e "$ipt `date +%F`" >>/tmp/drop_$(date +%F).ip
        fi
    done /tmp/ip.log
    sleep 5
done

原文地址： https://www.linuxprobe.com/dos-secure-linux.html