nginx封禁访问次数过高的ip

最新推荐文章于 2024-10-06 10:47:56 发布

L白眸

最新推荐文章于 2024-10-06 10:47:56 发布

阅读量707

点赞数

分类专栏： shell 文章标签： nginx tcp/ip 网络 bash

本文链接：https://blog.csdn.net/lx_1314/article/details/131822694

版权

shell 专栏收录该内容

12 篇文章 0 订阅

订阅专栏

该脚本功能用于监测Nginx日志，当某个IP访问次数超过1000次时，将其添加到防火墙的黑名单中。通过定时任务每10分钟执行一次，检查access.log，然后使用firewalld更新黑名单规则，实现动态IP封禁。

摘要由CSDN通过智能技术生成

脚本功能

封禁当天访问次数超过1000的ip

定时任务

[root@localhost tool]$ sudo crontab -u root -l
*/10 * * * * /data/tool/nginx_black_ip.sh > /data/tool/logs/nginx_black_ip.log

防火墙设置

firewall-cmd --permanent --zone=public --new-ipset=blacklist --type=hash:net
firewall-cmd --permanent --zone=public --add-rich-rule="rule family=ipv4 source ipset=blacklist  drop"
firewall-cmd --reload

脚本如下

#!/bin/bash
LogDir='/usr/local/nginx/logs/'
WorkDir='/data/tool'

#统计日志中访问次数超过1000的ip
awk '{a[$1]+=1}END{for(ip in a){if(a[ip]>1000) print ip}}' ${LogDir}.access.log > ${WorkDir}/ip/black_ip.txt

#将不在nginx白名单的ip加入到防火墙黑名单中
for ip in `cat ${WorkDir}/ip/black_ip.txt`
do
 if [[ `grep -c $ip ${WorkDir}/ip/white_ip.txt` -eq 0 && `firewall-cmd --ipset=blacklist --get-entries | grep -c $ip` -eq 0 ]];then
   echo $ip
   firewall-cmd --permanent --zone=public --ipset=blacklist --add-entry=$ip
   firewall-cmd --reload
 fi
 

done