linux下Shell脚本解析Nginx日志抗小量ddos攻击
发布时间：2022-06-20 01:41:44 所属栏目：教程 来源：互联网
导读：对于小量的ddos攻击我们可以使用iptables来防止了,当然也可以使用智能的shell脚本来实现了,下面我们一起来看看Shell脚本分析Nginx日志抗小量ddos攻击的例子. 网站被ddos攻击,遂写了个脚本来抵抗一下,实现方式: 1.攻击特征,不同ip不断POST网站首页,造成资源
|
对于小量的ddos攻击我们可以使用iptables来防止了,当然也可以使用智能的shell脚本来实现了,下面我们一起来看看Shell脚本分析Nginx日志抗小量ddos攻击的例子. 网站被ddos攻击,遂写了个脚本来抵抗一下,实现方式: 1.攻击特征,不同ip不断POST网站首页,造成资源消耗过度. 2.分析nginx访问日志,判断POST特征取得客户端访问ip. 3.将连接数大于50的攻击ip封杀. 4.记录攻击ip到文档. 5.每次取得的攻击ip与已有攻击ip比较. 查看源代码: #!/bin/bash WEBSITES=( example.com ) minute_now=`date +%M` max_connections=50 banips="/wwwdata/jobs/banips.txt" for site in ${WEBSITES[*]} do access_log_file="/wwwdata/logs/${site}.access.log" if [ -f "${access_log_file}" ] then cat ${access_log_file} | grep POST | awk '{print $1}' | sort |uniq -c| sort -nr > /wwwdata/jobs/ip_records.txt lines=`wc -l /wwwdata/jobs/ip_records.txt | awk '{print $1}'` echo "Lines: $lines" i=1 while [ ${i} -le ${lines} ] do ip_record=`head -${i} /wwwdata/jobs/ip_records.txt | tail -1 | sed 's/^[ ＼t]*//g'` ip_count=`echo ${ip_record} | awk '{print $1}'` ip_address=`echo ${ip_record} | awk '{print $2}'` echo "${ip_count} ${ip_address}" if [ ${ip_count} -gt ${max_connections} ] then banned=`cat ${banips} | grep ${ip_address} | wc -l` if [ ${banned} -lt 1 ] then iptables -A INPUT -s x.x.x.x -p tcp -m state --state NEW -m tcp --dport 80 -j DROP echo ${ip_address} >> ${banips} fi fi i=`expr ${i} + 1` done service iptables save service iptables restart if [ ${minute_now} -eq 30 ] then cat ${access_log_file} >> /wwwdata/logs/olds/${site}.access.log cat /dev/null > ${access_log_file} fi --phpfensi.com fi done if [ ${minute_now} -eq 30 ] then service nginx restart fi。 （编辑：随州站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
