ipset定时读取指定文件内的IP进行封禁

最新推荐文章于 2023-10-20 10:28:47 发布

吾爱编程网

最新推荐文章于 2023-10-20 10:28:47 发布

阅读量174

点赞数

分类专栏： Linux 文章标签： linux ipset

原文链接：http://www.itbiancheng.com/linux/4997.html

版权

Linux 专栏收录该内容

6 篇文章 0 订阅

订阅专栏

最近朋友服务器网站经常被刷，而且IP很多，手动去封禁又不太现实，于是使用ipset定时读取日志内同一个IP十分钟之内访问超过20次的IP进行封禁，接下来吾爱编程位大将分享一下，有需要的小伙伴可以参考一下：

ipblacklist.sh代码如下：

#!/bin/bash
FILES="/data/logs/www.itbiancheng.com.log"
ip_file="/tmp/blacklist.sh"
DATE=`date -d "10 minute ago" +%Y:%H:%M|head -c-2`
grep ${DATE} ${FILES} |grep -i -E '.html HTTP|/ HTTP'|grep -i -v -E "dnspod|msnbot|FeedSky|yahoo|Googlebot|Baiduspider|Sosospider|Sogou web spider|Sosoimagespider|Sogou Pic Spider|bingbot|YisouSpider|haosou"|awk '{print $1}' |sort |uniq -c|sort -nr|awk '{if($1>20)print "/usr/sbin/ipset add blacklist "$2""}' > ${ip_file}
chmod 777 ${ip_file}
/tmp/blacklist.sh

blacklist.sh内容如下：