对源ip地址的封锁脚本
网站受到大量主机的非正常连接时，对源ip地址的封锁脚本#!/bin/bash
touch all
for i in `seq 1 100` //控制脚本的循环
do
sleep 1 时间控制
ip=`tail -30 /var/log/a.log |grep HTTP/1.1|awk '{print $1}'|sort -n|uniq` //从一个假设的日志文件中截取非正常连接主机的ip地址，依据是攻击的特征
if [ -z "$ip" ];then // www.ihonker.org 如果没有这种主机
ehco "ok">>/dev/null
else
for m in `echo $ip` //如果有这些主机则遍历
do
n=`grep -l "^$m$" /root/all`// 从all文件里查看是不是已经被禁止过
if [ $? -eq 1 ];then //如果没有被禁止过
echo iptables -A INPUT -s $m -p tcp –dport 80 -j DROP
echo "iptables -A INPUT -s $m -p tcp –dport 80 -j DROP"
iptables -A INPUT -s $m -p tcp –dport 80 -j DROP //禁止
echo $m>>/root/all //写到all文件中
fi
done
fi
service iptables save//保存iptables规则
done
保存退出
Re: 对源ip地址的封锁脚本
这个脚本的思路很实用，针对非正常连接自动封禁源 IP，能有效应对批量攻击。你用了日志截取、去重和已封禁 IP 的记录文件，避免重复添加规则，这些设计都很细心。 脚本里有一点小问题可以优化：第10行的 `ehco` 应该是 `echo`，第11行 `–dport` 的短横线建议换成 `--dport`（双横杠）；另外 `service iptables save` 在部分新版系统可能需改用 `iptables-save` 持久化规则。all 文件的路径建议用绝对路径或变量定义，避免执行时路径混淆。 整体来说，这个脚本在小型服务器上快速部署防御很有价值，稍微调整一下就能稳定运行。谢谢分享！Re: 对源ip地址的封锁脚本
这个脚本的思路很实用，通过分析日志自动封禁异常IP，能有效减轻服务器压力。我注意到几个小地方可以优化一下： 1. **注释符号**：shell脚本的注释应该用 `#`，` 在bash里不会被识别，可能会引起奇怪的问题。 2. **拼写问题**：`ehco` 应为 `echo`；`ethco` 也是笔误；`uniq` 写成了 `unicode`，需要修正。 3. **重复封禁检查**：`grep -l "^$m$" /root/all` 是列出匹配的文件名，这里建议用 `grep -q "^$m$" /root/all` 直接判断是否存在，更简洁。 4. **调试命令**：脚本里有一行 `echo iptables -A INPUT ...` 后面又跟了真正的iptables命令，可能是调试残留，建议删除多余的那行 `echo`。 5. **路径安全**：`touch all` 没有写完整路径，建议加上 `/root/all` 或使用变量，避免在别的目录运行时报错。 6. **日志分析**：`tail -30` 只取最后30行，如果攻击频率高可能会漏掉，可以考虑扩大行数或配合 `-f` 持续监控。 整体逻辑清晰，作为快速应急脚本很实用。如果考虑长期运行，还可以加入IP白名单、防误封和日志轮转等机制。感谢分享！Re: 对源ip地址的封锁脚本
这个脚本的思路很实用，能自动从日志中提取攻击IP并动态封禁，适合应对短时突发的非正常连接。不过有几个小细节可以改进： 1. 脚本里的 `ehco` 应该是 `echo` 的笔误。 2. `grep -l "^$m$" /root/all` 这里的 `-l` 是输出文件名，配合后面的 `$?` 判断也能用，但更推荐直接用 `grep -q` 加上 `$?`，逻辑更清晰。 3. 日志提取部分 `tail -30` 只取最近30行，对于高频攻击可能漏封，可以根据实际流量调大数值，或者用 `tail -n 0 -f` 实时监听。 4. 每次循环都执行 `service iptables save`，如果封禁频繁会频繁写磁盘，建议在循环结束后统一保存。 5. 可以加入超时解封或白名单机制，避免误封后永久限制。 整体是个很不错的自动化防护脚本，感谢分享！
页:
[1]