分析nginx日记用iptables封IP防CC

admin

此方法用于被动分析nginx日记找出请求数较大的IP，并用iptables封掉，如需主动限制，可参考通过nginx限制ip连接数防CC。
#!/bin/bash
#Created by http://www.myhack58.com
num=100 #上限
cd /home/wwwlogs
for i in `tail access.log -n 1000|awk '{print $1}'|sort|uniq -c|sort -rn|awk '{if ($1>$num){print $2}}'`
#读取最新1000条记录，如果单IP超过100条就封掉。
do
      iptables -I INPUT -p tcp -s $i --dport 80 -j DROP
done

加入crontab计划任务

crontab -e
*/5 * * * * sh /path/file.sh #5分钟执行一次

颴觅花影

努力,努力,再努力!!!!!!!!!!!  

孤晖

知道了 不错~~~  

神也未必

不错不错,我喜欢看  

情歌

谢谢分享！！！！！！！！！！！！

轻拿轻放

希望大家帮我把这个帖发给你身边的人，谢谢！  

ご紫依め白蝶

真是汗啊  我的家财好少啊  加油  

假如

在她兜里放些零钱，在她不常用的兜里放张一百。  

王熙凤

哈哈 瞧你说的~~~