一个简单的防CC攻击的shell脚本

实现代码：

#!/bin/bash
#日志文件
logfile1=/home/logjks
logfile=/home/wwwlogs

last_minute=1
  
#开始时间
start_time=`date -d "$last_minute minutes ago" +"%H:%M:%S"`
  
#结束时间
stop_time=`date +"%H:%M:%S"`
  
#过滤出单位之间内的日志并统计最高ip数
tail -20000 $logfile/access_log | awk -v st="$start_time" -v et="$stop_time" '{t=substr($4,RSTART+14,21);if(t>=st && t<=et) {print $0}}' \
| awk '{print $1}' | sort | uniq -c | sort -nr > $logfile1/log_ip_top10
ip_top=`cat $logfile1/log_ip_top10 | head -1 | awk '{print $1}'`
# 单位时间[1分钟]内单ip访问次数超过200次，则触发邮件报警
if [[ $ip_top -gt 200 ]];then
    echo $ip_top >> black_ip.log
    iptables -I INPUT -s $ip_top -j DROP
fi

上述方法貌似不行。

还是参考下面两篇文章吧。

 

 

参考链接：https://www.jb51.net/article/51035.htm

参考链接：https://zhangge.net/4627.html