如何过滤发起攻击的IP并统计对应的攻击次数

作者介绍

Lewis，前大厂运维工程师 / 技术支持，也是一名网络工程师，希望在接下来的日子，可以分享一些自己的行业内经验，给有需要的人。

代码实现

import requests
import re


# 打开文件并读取IP地址
with open('#本地提取的IP地址或者日志文件路径', 'r') as file:
    content = file.read()
# 使用正则表达式匹配IP地址
ips = re.findall(r'(\d{1,3}\.\d{1,3}\.\d{1,3}\.\d{1,3})', content)

# 统计每个IP的出现次数
ip_counts = {}
for ip in ips:
    if ip in ip_counts:
        ip_counts[ip] += 1
    else:
        ip_counts[ip] = 1

# 按出现次数从高到低排序
sorted_ips = sorted(ip_counts.items(), key=lambda x: x[1], reverse=True)

# 查询IP归属地和运营商
for ip, count in sorted_ips:
    url = f'http://ip-api.com/json/{ip}' #接口地址
    response = requests.get(url)
    if response.status_code == 200:
        data = response.json()
        country = data.get('country', '未知')
        region = data.get('regionName', '未知')
        city = data.get('city', '未知')
        isp = data.get('isp', '未知')
        print(f"{ip}: {count}次，归属地：{country}/{region}/{city}，运营商：{isp}")
    else:
        print(f"{ip}: 查询失败")

执行效果

注意事项

为实现代码，接口使用的免费版本，如需商用，请使用付费查询API