脚本取redis 值，封杀攻击ip

最新推荐文章于 2024-01-31 10:16:30 发布

xiangzilong

最新推荐文章于 2024-01-31 10:16:30 发布

阅读量125

点赞数

分类专栏： shell脚本

本文链接：https://blog.csdn.net/qq_36270681/article/details/104707737

版权

shell脚本专栏收录该内容

20 篇文章 0 订阅

订阅专栏

*/10 * * * * /win/sh/firewalld_intercept_ip.sh

#!/bin/bash

IPs=`redis-cli -h 192.168.1.70 -p 6779 -a 'xxxx' -n 0 keys 'monitor:ip*' | awk -F : '{print $4}'`
for ip in $IPs;do
        echo $i
        number=`grep -r $ip /etc/firewalld/zones/block.xml | wc -l`
        if [ $number -ge 1 ];then
                echo "该${ip}已经封杀"
        else
                echo "$ip 准备杀死"
                firewall-cmd --permanent --zone=block --add-source=${ip}
                firewall-cmd --reload
        fi
done

-a 密码

-n 指定库

0 零号库