萬盛學電腦網

 萬盛學電腦網 >> 電腦入門 >> 自動拒絕危險IP地址的腳本

自動拒絕危險IP地址的腳本

 一個很實用的iptables腳本

  #!/bin/bash

  netstat -an  grep :80  awk '{print $5 }' sort   awk -F: '{print $1}' uniq -c  awk '$1 > 100 {print $1,$2}' > /root/bad_ip.txt  cat /root/bad_ip.txt >>/root/back_bad.txt

  for i1 in `awk '{print $2}' /root/bad_ip   sed -n '1p'`

  do

  iptables -A INPUT -p tcp -s $i1 -j REJECT

  done

  for i2 in `awk '{print $2}' /root/bad_ip  sed -n '2p'`

  do

  iptables -A INPUT -p tcp -s $i2 -j REJECT

  done

  for i3 in `awk '{print $2}' /root/bad_ip  sed -n '3p'`

  do

  iptables -A INPUT -p tcp -s $i3 -j REJECT

  done

  這個腳本說有3個ip連接80端口大於100的,給iptables拒絕掉 ,怕有更多的IP同時攻擊的話,可以多幾行出來

  ~

  自己寫的,shell不會用,但是這個腳本肯定好用。

  可以把這個腳本加到任務計劃中,每一分鐘執行一次

 


copyright © 萬盛學電腦網 all rights reserved