#!/bin/bash
netstat -antup | grep SYN_RECV | awk '{print $5}' |awk -F: '{print $1}'|sort|uniq -c > /tmp/opt
while read line
do
#echo $line
count=$(echo $line|awk '{print $1}')
ip=$(echo $line| awk '{print $2}')
if [ $count -gt 128 ];then
iptables -I INPUT -s $ip -j DROP
fi
done < /tmp/opt
防DOS攻击-网络连接法
最新推荐文章于 2024-01-08 09:38:32 发布