您的位置：首页 > 运维架构 > Shell

利用shell自动将异常IP加入iptables黑名单

2017-03-23 11:33 405 查看

在日常的工作中，总会碰到异常IP创建大量的TCP连接，导致服务器响应速度慢或者无法访问；
此时可以利用脚本将这些异常的IP加入iptables黑名单；
统计异常IP并加入黑名单脚本：

#!/bin/bash
netstat -na | grep ESTAB | awk '{print $5}' | awk -F: '{print $1}' | egrep -v '192.168|127.0' | uniq -c | awk '{if($2!=null && $1>1){print $2}}' > /root/dropip.txt
for i in $(cat /root/dropip.txt)
do
/sbin/iptables -A INPUT -s $i -j DROP
echo "$i" >> /root/dropip.log
done

结合任务计划每隔3分钟自动执行：

[root@lvs02 account_tcp]# crontab -l
#tcp connection is limit
*/3 * * * * /root/account_tcp/drop_ip.sh %> /dev/null

内容来自用户分享和网络整理，不保证内容的准确性，如有侵权内容，可联系管理员处理

标签： 黑名单 iptables

相关文章推荐

新的分享

章节导航