Dos 攻击防范（自动屏蔽攻击 IP）
AI が生成した要約
このスクリプトは、指定されたログファイルから特定の日付のアクセスを解析し、同一IPアドレスからのアクセスが10回を超えた場合、そのIPアドレスをiptablesでブロックします。また、ブロックしたIPアドレスを/tmp/drop_ip.logに記録します。
知行合一
致良知
#!/bin/bash
DATE=$(date +%d/%b/%Y:%H:%M)
LOG_FILE=/usr/local/nginx/logs/demo2.access.log
ABNORMAL_IP=$(tail -n5000 $LOG_FILE |grep $DATE |awk '{a[$1]++}END{for(i in
a)if(a[i]>10)print i}')
for IP in $ABNORMAL_IP; do
if [ $(iptables -vnL |grep -c "$IP") -eq 0 ]; then
iptables -I INPUT -s $IP -j DROP
echo "$(date +'%F_%T') $IP" >> /tmp/drop_ip.log
fi
done